2020-11-20 09:38:39
定期查看服务器日志查找问题,检查是否有对非前台页面的可疑访问;
经常检查网站文件是否有异常修改或添加;
注意所用程序的操作系统和官网。及时下载补丁修复安全漏洞;如果需要,建议直接更新到前沿版本;
修改开源程序关键文件的默认文件名。关于网站建设设计,作弊者通常通过自动扫描某些文件来判断某个程序是否被使用。
修改默认管理员用户名,提高管理后台的密码强度,使用带字母、数字和特殊符号的密码;
关闭不必要的服务和端口;
关闭或限制不必要的上传功能;
设置防火墙等安全措施;
如果问题重复出现,建议重新安装服务器操作系统,重新上传备份网站文件;
没有专业维修人员的网站,建议咨询专业的保安公司;
快速发现和处理被黑内容,做好防黑工作,关于网站模板,体现一个网站的运营水平。以上几点只是初步参考。做好网站安全需要站长和管理员的不断努力。
快速发现和处理被黑内容,做好防黑工作,体现一个网站的运营水平。以上几点只是初步参考。做好网站安全需要站长和管理员的不断努力。
如何应对网站黑客攻击?
分析系统日志和服务器日志,检查自己站点的页面数量和流量是否有异常波动,关于自助建站,是否有异常的访问或操作日志;
检查网站文档,尤其是主页等关键页面是否有异常变化;
网站页面是否引用了未知站点的资源(图片,JS等。),以及是否放置了外部站点的异常链接;
检查网站是否有异常增加的文件或目录;
检查网站目录中是否有网站源代码和非管理员打包的未知txt文件。