网站安全问题

88usd

看了一些高手文章，想问下网站如何防黑防盗，防止被恶意篡改？有什么好的习惯和经验？求赐教
: P& Z0 S1 ~! K/ e7 i: `+ D' J

nodesky

关闭所有不用的端口，root密码设置复杂点，尽量用其他用户登录，避免用root.   

dxszzcylm

除了楼上的建议外还得注意网站自身是否存在漏洞，比如dedecms经常被黑。

网赚高富帅

我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想要的网站了，还整天盯着:@:@

88usd

网赚高富帅 发表于 2014-3-18 13:19
' M: p9 }+ H; N6 T: q我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想 ...

看来wp很不安全

第三层境界

其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如果还有问题 只能说明 是程序本身的问题，。

Atrus

同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。

88usd

随着深入的操作 发现网站被黑已经是很常见的事啊   

88usd

Atrus 发表于 2014-3-19 09:57
% o* [5 b: c7 B$ F$ P0 S同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。 ...

- [8 I+ u! _  m2 H4 a你的信息可能太一致了  一查你  一起都查到了  

88usd

第三层境界 发表于 2014-3-19 09:27
其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如 ...

1 y+ g' L8 s+ f$ R, L- d, U怎么上权限？ 菜鸟 不懂

Atrus

88usd 发表于 2014-3-20 19:05
2 z, n% w1 b/ X, k5 M( _+ a5 K你的信息可能太一致了  一查你  一起都查到了

站群 肯定设置是一样的。。。

szpenhui

注意网站存在的漏洞和补丁，并及时修复，防止网站被黑！
3 M/ C! \; `, ]4 x6 W0 P* ^6 a

fatiery

这种情况，80-90%是由于安装的程序有漏洞导致的，比如wordpress/dedecms等，越是流行，研究的人越多，越容易被黑，这个其实很正常，不要说这种免费开源的程序就算是加密的商业程序都经常被黑，需要不断的升级。被黑——补丁——被黑——补丁......，这是一个动态平衡。研究防黑，我觉得还不如研究自动备份。防黑是一个专门的领域，要求比较高，需要花很多时间学习。自动备份的话，即使自己不会编程，也有很多现成的脚本借鉴和使用。