基础教程篇：五个方面何防止网站被挂木马
作者：邓佑权 来源：free513.cn 发布时间：2008-10-28 21:05:00
标签：木马,服务器,虚拟主机,安全
经常有人会问：我的网站被莫名的挂上木马，怎么能有效的预防网站被挂马？这个问题需要分具体情况来具体分析。
一、如果是自己的服务器
因为你只需要远程登录，就可以管理整个服务器，权限比较大，所以你可以把网站文件夹(除数据库外)其他全设置为只读。
如果是因为webshell的原因，你要先把找到被黑客入侵后植入的Shell文件，删除后再设置。但是webshell一般都是通过注入或者远程溢出拿到， 所以网站要做好防注入，服务器要勤打补丁。
二、如果是虚拟主机，购买来的空间
这种情况下你可操作的东西比较少，那么只有登陆到管理系统上设置。
现在一般的系统都有这样的功能。你可以去找下。把相关文件设置为只读!或者设置目录权限。设置为只读是防止被入侵比较好的办法之一。
三、程序方面
检查你的程序。方法是在ftp中以时间进行排序，查看你的文件是否被别人改动过，另外就是尽量过滤掉一些比较敏感的字符。
四、一旦出现木马，就需要赶紧找到，一般木马以的形式出现，或者以文件的形式在你的上传图片目录和文件目录中，仔细查找这两个地方。
五、尽快跟空间服务商联系，让他们扫描你的网站，避免一切可疑文件存在。
0
投稿猜你喜欢
2009年CNNIC的闹腾，把中国的CN域名给折腾OVER了，IDC的闹腾，把中国的网站给折腾OVER了，很多站长转战国外，购买国外主机的时- 三月一次的PR地震最近震完了，虽然我并不在意PR，但做前端的，多少也得了解这东东。我首页的PR从三个月前的没有跳到了5，首先感谢所有把PR分
- 申请高级网站证书为了让目标网站使用SSL加密机制，来保证网站信息在传输过程中不被人 * ，我们需要申请一个高级网站证书；在申请网站证书时，我们
- 开了自己域名的博客，第一篇就得来个重磅一点的才对得起这4美金的域名。作为一个技术从业者十年，逛了十年发现有些知识东一榔头西一棒槌的得满世界
- 央视网络变身国家网络电视台、各地方电视台大举进军网络视频、搜索引擎百度巨资成立奇艺网……，2010年的网络视频产业迎来了“象群”，尽管他们跑
- discuz已经是大多数站长的最爱，因为他太强大了，不懂技术的站长也能用他做出很棒的网站，但是要与众不同突出自己的个性就要用到里面的DIY功
- 域控制器是公司网络管理的核心，它出现故障往往会导致全网用户计算机的登录失败。不过，大家在建立域控制器时往往忽视了对DNS的设置，致使域中的D
- 高效管理服务器一直离不开有效的服务器管理技巧，尽管你已经掌握了不少这方面的技巧，但服务器还有许许多多的技巧在等着你的总结，等着你的挖掘;这不
- 网络游戏越来越赚钱，成本增加门槛也越来越高，网络游戏视乎成为了大公司和投资家的专利，小公司和小资本往往望而却步，近年来随着网络带宽的增加和游
- 为了更好的实现用户在社区论坛的互动功能，官方开发团队在Discuz! 7.1版本引入了漫游应用插件机制，丰富了社区论坛系统互动应用效果。伴随
- “Microsoft Security Essentials”（微软安全必备）可以防御运行Windo
- 企业最有价值的资产通常是其数据库中的客户或产品信息。因此，在这些企业中，数据库管理的一个重要部分就是保护这些数据免受外部攻击，及修复软/硬件
- 百度知道在9月25日发公告表示，部分“分类管理员”开始试用转移问题分类权限。今天，我们找到了两张转移
- 关键词排名是SEO的一部分，而且是比较初级的那部分。真正的全面的SEO所包含的内容，比关键词排名要广泛的多。这一点很多人都在谈，大部分人也都
- 接到这个项目时我看了他们的网站,基本上没有做SEO,搜索引擎优化也没有做,我查了一个百度,谷歌都没有收录他们的网站.接到这个项目时已经是年底
- 首先在这里先要鄙视一下那些所谓的黑客，基本上都是一群只会拾人牙慧的垃圾，高手发布了一些教程漏洞，然后找几个软件按图索骥黑了几个网站就把自己封
- 2004年，我怀着梦想来到了上海，第一次来到大城市，刚出火车站，迎面而来的风都带着浓厚的商业气息，坐在去公司报道的车上，看着路边行色匆匆的人
- 一、很多SEO文章里都提及301重定向，能说说它的作用吗？ 当你的站点域名发生变化或者网页地址更改（网页更换存放目录或者网页文件的名称发生改
- 如何才能让搜索引擎快速搜录你的网站，我总结了一下，大概有一下几点：1、提交给搜索引擎，这个相对简单，不详细说明；2、交换友情链接，比如说CH
- 要做好一个网站是非常辛苦的，通常有没有捷径，但以下这个清单应该能为您提供几点建议。这是我为了在最短时间内改善网站、提高浏览量而编制出的一份清
