网站安全问题

88usd

看了一些高手文章，想问下网站如何防黑防盗，防止被恶意篡改？有什么好的习惯和经验？求赐教
! u5 |0 h  v- }' v% o( ~% f

nodesky

关闭所有不用的端口，root密码设置复杂点，尽量用其他用户登录，避免用root.   

dxszzcylm

除了楼上的建议外还得注意网站自身是否存在漏洞，比如dedecms经常被黑。

网赚高富帅

我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想要的网站了，还整天盯着:@:@

88usd

网赚高富帅 发表于 2014-3-18 13:19
$ z( x  k" v1 ?! H1 ^0 k5 W我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想 ...

看来wp很不安全

第三层境界

其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如果还有问题 只能说明 是程序本身的问题，。

Atrus

同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。

88usd

随着深入的操作 发现网站被黑已经是很常见的事啊   

88usd

Atrus 发表于 2014-3-19 09:57
! m4 b% v( V8 Q7 U( n同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。 ...

你的信息可能太一致了  一查你  一起都查到了  

88usd

第三层境界 发表于 2014-3-19 09:27
% }/ r/ h5 K# b# ~. t. D; M其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如 ...

怎么上权限？ 菜鸟 不懂

Atrus

88usd 发表于 2014-3-20 19:05
. s4 p9 q- m  V* s# j3 f你的信息可能太一致了  一查你  一起都查到了

站群 肯定设置是一样的。。。

szpenhui

注意网站存在的漏洞和补丁，并及时修复，防止网站被黑！
! T- G3 K+ `5 i3 [
) r' M4 f% }1 k0 p9 e1 d

fatiery

这种情况，80-90%是由于安装的程序有漏洞导致的，比如wordpress/dedecms等，越是流行，研究的人越多，越容易被黑，这个其实很正常，不要说这种免费开源的程序就算是加密的商业程序都经常被黑，需要不断的升级。被黑——补丁——被黑——补丁......，这是一个动态平衡。研究防黑，我觉得还不如研究自动备份。防黑是一个专门的领域，要求比较高，需要花很多时间学习。自动备份的话，即使自己不会编程，也有很多现成的脚本借鉴和使用。