网站安全问题

88usd

看了一些高手文章，想问下网站如何防黑防盗，防止被恶意篡改？有什么好的习惯和经验？求赐教
0 F: x; w7 X) w* Z( x

nodesky

关闭所有不用的端口，root密码设置复杂点，尽量用其他用户登录，避免用root.   

dxszzcylm

除了楼上的建议外还得注意网站自身是否存在漏洞，比如dedecms经常被黑。

网赚高富帅

我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想要的网站了，还整天盯着:@:@

88usd

网赚高富帅 发表于 2014-3-18 13:19
! J; i. y- O3 {: Q# y6 h3 ]9 U1 u我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想 ...

* X+ E2 s+ E3 _: D2 ?9 M& ?看来wp很不安全

第三层境界

其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如果还有问题 只能说明 是程序本身的问题，。

Atrus

同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。

88usd

随着深入的操作 发现网站被黑已经是很常见的事啊   

88usd

Atrus 发表于 2014-3-19 09:57
同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。 ...

: m! ?  L) Q* C; {; F你的信息可能太一致了  一查你  一起都查到了  

88usd

第三层境界 发表于 2014-3-19 09:27
其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如 ...

0 ^3 ]( I# z" ^7 Z$ V怎么上权限？ 菜鸟 不懂

Atrus

88usd 发表于 2014-3-20 19:05
你的信息可能太一致了  一查你  一起都查到了

. `; z( A0 [" F$ u站群 肯定设置是一样的。。。

szpenhui

注意网站存在的漏洞和补丁，并及时修复，防止网站被黑！
+ S3 I' H% I" E1 X0 O( h/ d7 e: \) }
$ Q0 a1 v3 |0 \+ K/ x3 {" V

fatiery

这种情况，80-90%是由于安装的程序有漏洞导致的，比如wordpress/dedecms等，越是流行，研究的人越多，越容易被黑，这个其实很正常，不要说这种免费开源的程序就算是加密的商业程序都经常被黑，需要不断的升级。被黑——补丁——被黑——补丁......，这是一个动态平衡。研究防黑，我觉得还不如研究自动备份。防黑是一个专门的领域，要求比较高，需要花很多时间学习。自动备份的话，即使自己不会编程，也有很多现成的脚本借鉴和使用。