网站安全问题

88usd

看了一些高手文章，想问下网站如何防黑防盗，防止被恶意篡改？有什么好的习惯和经验？求赐教
& M* |/ E. L  m5 m. }8 b

nodesky

关闭所有不用的端口，root密码设置复杂点，尽量用其他用户登录，避免用root.   

dxszzcylm

除了楼上的建议外还得注意网站自身是否存在漏洞，比如dedecms经常被黑。

网赚高富帅

我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想要的网站了，还整天盯着:@:@

88usd

网赚高富帅 发表于 2014-3-18 13:19
$ m! H* v( S& V" q2 d* F# j( C我的也被黑了，以后非主站不装wp了，只做静态htm。一个wp万多个文件，那些SB把文件到处藏，我FUCK,我都不想 ...

看来wp很不安全

第三层境界

其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如果还有问题 只能说明 是程序本身的问题，。

Atrus

同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。

88usd

随着深入的操作 发现网站被黑已经是很常见的事啊   

88usd

Atrus 发表于 2014-3-19 09:57
) a# j" x8 W& P# m9 V$ X同求VPS WP站群 安全设置方案，天天被黑，新装的VPS，还没放东西，就被扫。。。 ...

你的信息可能太一致了  一查你  一起都查到了  

88usd

第三层境界 发表于 2014-3-19 09:27
其实网站 安全 就是一个 上权限的问题，把不必要的 东西全关了，把读写这些权限 上好，就一般没问题了，如 ...

3 G  z$ P/ R$ S6 n# j& j5 X$ y怎么上权限？ 菜鸟 不懂

Atrus

88usd 发表于 2014-3-20 19:05
你的信息可能太一致了  一查你  一起都查到了

站群 肯定设置是一样的。。。

szpenhui

注意网站存在的漏洞和补丁，并及时修复，防止网站被黑！
& Q, D3 s7 p/ P! w0 X
5 D' `1 H' g* ]

fatiery

这种情况，80-90%是由于安装的程序有漏洞导致的，比如wordpress/dedecms等，越是流行，研究的人越多，越容易被黑，这个其实很正常，不要说这种免费开源的程序就算是加密的商业程序都经常被黑，需要不断的升级。被黑——补丁——被黑——补丁......，这是一个动态平衡。研究防黑，我觉得还不如研究自动备份。防黑是一个专门的领域，要求比较高，需要花很多时间学习。自动备份的话，即使自己不会编程，也有很多现成的脚本借鉴和使用。