网站安全问题

88usd

看了一些高手文章，想问下网站如何防黑防盗，防止被恶意篡改？有什么好的习惯和经验？求赐教
. b* L( H3 Z! f- H0 d+ a+ a; l, U

nodesky

关闭所有不用的端口，root密码设置复杂点，尽量用其他用户登录，避免用root.   

dxszzcylm

除了楼上的建议外还得注意网站自身是否存在漏洞，比如dedecms经常被黑。

网赚高富帅

我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想要的网站了，还整天盯着:@:@

88usd

网赚高富帅 发表于 2014-3-18 13:19
我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想 ...

看来wp很不安全

第三层境界

其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如果还有问题 只能说明 是程序本身的问题，。

Atrus

同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。

88usd

随着深入的操作 发现网站被黑已经是很常见的事啊   

88usd

Atrus 发表于 2014-3-19 09:57
$ \) e- x, @( B/ [8 j5 [9 i同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。 ...

你的信息可能太一致了  一查你  一起都查到了  

88usd

第三层境界 发表于 2014-3-19 09:27
' K: q& O7 D  e% a, D其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如 ...

/ i2 V- B* s# P1 R& |怎么上权限？ 菜鸟 不懂

Atrus

88usd 发表于 2014-3-20 19:05
9 N; Z9 q' m0 w8 }, m你的信息可能太一致了  一查你  一起都查到了

+ ?% G3 i  ]/ T: i# _3 C' E站群 肯定设置是一样的。。。

szpenhui

注意网站存在的漏洞和补丁，并及时修复，防止网站被黑！
- {, `0 i( ~7 ?3 r& a+ {$ h

fatiery

这种情况，80-90%是由于安装的程序有漏洞导致的，比如wordpress/dedecms等，越是流行，研究的人越多，越容易被黑，这个其实很正常，不要说这种免费开源的程序就算是加密的商业程序都经常被黑，需要不断的升级。被黑——补丁——被黑——补丁......，这是一个动态平衡。研究防黑，我觉得还不如研究自动备份。防黑是一个专门的领域，要求比较高，需要花很多时间学习。自动备份的话，即使自己不会编程，也有很多现成的脚本借鉴和使用。