2022年网站被黑以后采取的措施梦蕾设计网为您解答网络推广 .pdf

《2022年网站被黑以后采取的措施梦蕾设计网为您解答网络推广 .pdf》由会员分享，可在线阅读，更多相关《2022年网站被黑以后采取的措施梦蕾设计网为您解答网络推广 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网站被黑以后采取的措施用户的主机被黑（中毒或被修改代码或网站程序直接被人下载等状态）一般有两种可能：1.FTP 的密码太简单，比如您把密码设置成了简单密码比如是123456,china,red 等等这样的非常简单的密码或是您的FTP 名和密码是一样的，这样的密码会在短期内就被某些恶意的人搜索到，登陆您的FTP,放入木马在您的站点程序中（状态就是所有人访问您站点的时候提示有病毒）或全部删除您的站点。解决办法是：彻底删除FTP 中所有资料，把FTP 密码修改的比较复杂，如修改成jkgraweihrfweu 这样无规则的密码，同时确保您的FTP 名和您的FTP 密码不一样， 重新上传干净的站点。2.

2、您的网站程序并不安全或本来存在漏洞或木马程序，比如您的站点可能是随意的从网上下载直接使用的， 您也没有检查过有没有漏洞或木马等等，解决方法是： 如果您对程序比较了解，请先检查程序代码，如果您对网站程序并不了解我们建议您别随意使用从网上下载的程序，建议您下载某些着名站点的成熟程序比如Discuz 论坛 、新云、动易等或购买某着名站点的商业程序 （需要经常查看官方站点是否有新补丁，否则没及时打上新补丁的程序也会被黑，同时必须修改这类网站程序的默认管理用户名和密码，如果是ACCESS 数据库网站程序还必须修改默认数据库路径和数据库名）解决办法是：彻底删除FTP 中所有资料，重新上传干净的站点，确保站

3、点程序无漏洞或无木马。3.使用本站提供的设置写入权限功能，将您的整个空间锁掉写入功能，然后独立开放某个需要写入的目录的写入权限，如果你需要更新站点时，开放写入权限， 更新完成请立即锁定写入功能，这样可以避免被人传入木马或传入木马后也无法删除您的数据。（详细设置方法见最下方。）4.使用本站提供的设置执行权限功能，将您的站点中某个容许上传目录或不需要执行代码的目录关掉执行权限， 比如论坛的上传目录和头像目录或图片目录，经常被人利用上传木马，黑了论坛， 您应该取消这些容易被利用的目录的代码执行权限，这样就算被人传入木马，也无法执行，如果您开放了某个上传目录请一定取消这个目录的执行权限。2.总之在网站

4、正常运行时：空间应该全部关闭写入权限，只保留需要写权限的某几个目录，同时被保留写权限的目录，必须要关闭执行权限。站点需要更新时：开放所有写入权限，更新完毕后立即关闭写入权限。原则是：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - 1.有写入权限的目录，不能有执行权限2.有执行权限的目录，不能有写入权限这样最大限度的保证了站点的安全性实际例子：比如某个用户空间内是论坛：论坛是容许上传附件的安全设置方法1、经常：查看官方论坛有没有新

5、补丁，必须保证自己论坛程序都是最新的，否则设置的再安全也可能出问题。2、关闭：整个空间写入权限。3、开放：文件上传目录、数据库目录、头像目录写入权限4、关闭：文件上传目录、数据库目录、头像目录执行权限这样可最大限度的保证安全性，即：可以最大限度的保证不被传入木马，即使被传入也不能被执行。3、本公司技术人员的建议（经验）在所有被黑的网站中，95%以上都是ASP 网站，而 PHP 网站不到3% ，虽然从这些统计数据上， 我们不能说明PHP 肯定比 ASP 安全， 但是最少可以说明采用PHP 做网站， 被黑的机会可能是最少的，所以本公司技术人员建议，如果可能的话，请尽量使用PHP 做网站（下载 PH

6、P 写的网站程序）注意：以上的建议对于程序高手并不适合，因为任何一种语言，只要高手们用心去查漏洞，并且网站运行过程中，日常的管理跟得上，相对来说都是安全的，相反再安全的程序，只要不管理，总是有被黑的一天。以下为设置写入权限和执行权限的具体操作步骤1、设置执行权限本功能使指定的目录取消 ASP/PHP/ASP.Net 执行权限。使用您的用户名和密码登陆本站（按照以下步骤点击）（1）自助管理 -主机管理 -操作下的管理 -设置执行权限-输入需要取消执行权限的目录名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - -

7、 - - - - 第 2 页，共 3 页 - - - - - - - - - -点取消此目录执行ASP 等权限。（2）被取消执行权限的目录可以点恢复此目录的执行权限重新恢复。（3）注意事项：被取消执行权限的目录无法执行代码，同时FSO 功能也被关闭。2、设置写入权限本功能使指定的目录关闭写入权限（只有读的权限无写权限）对安全有重要意义，例如可以将ACCESS 放在某个有写入权限的目录（先修改数据库连接文件，设置数据库路径） ， 而将 web 目录的写入关闭，使 ASP 木马根本无法上传。在整个网站已锁定的情况下，还可以单独设置指定的目录拥有写入权限。使用您的用户名和密码登陆本站（按照以下步骤点击）（1）自助管理 -主机管理 -操作下的管理 -设置写入权限-点关闭网站的写入权限。在整个网站已锁定的情况下，还可以单独设置指定的目录拥有写入权限。输入具体需要写入功能的目录名，点打开此目录的写入权限或关闭此目录的写入权限。（2）被关闭写入权限的站点可以点恢复网站的写入权限重新恢复。（3） 注意事项： 写入权限关闭的站点，子目录和FSO 也被同时关闭。http:/ 整理： ！名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -