定期查看服務(wù)器日志查找問題,檢查是否有對(duì)非前臺(tái)頁(yè)面的可疑訪問;
經(jīng)常檢查網(wǎng)站文件是否有異常修改或添加;
注意所用程序的操作系統(tǒng)和官網(wǎng)。及時(shí)下載補(bǔ)丁修復(fù)安全漏洞;如果需要,建議直接更新到前沿版本;
修改開源程序關(guān)鍵文件的默認(rèn)文件名。關(guān)于網(wǎng)站建設(shè)設(shè)計(jì),作弊者通常通過自動(dòng)掃描某些文件來判斷某個(gè)程序是否被使用。
修改默認(rèn)管理員用戶名,提高管理后臺(tái)的密碼強(qiáng)度,使用帶字母、數(shù)字和特殊符號(hào)的密碼;
關(guān)閉不必要的服務(wù)和端口;
關(guān)閉或限制不必要的上傳功能;
設(shè)置防火墻等安全措施;
如果問題重復(fù)出現(xiàn),建議重新安裝服務(wù)器操作系統(tǒng),重新上傳備份網(wǎng)站文件;
沒有專業(yè)維修人員的網(wǎng)站,建議咨詢專業(yè)的保安公司;
快速發(fā)現(xiàn)和處理被黑內(nèi)容,做好防黑工作,關(guān)于網(wǎng)站模板,體現(xiàn)一個(gè)網(wǎng)站的運(yùn)營(yíng)水平。以上幾點(diǎn)只是初步參考。做好網(wǎng)站安全需要站長(zhǎng)和管理員的不斷努力。
快速發(fā)現(xiàn)和處理被黑內(nèi)容,做好防黑工作,體現(xiàn)一個(gè)網(wǎng)站的運(yùn)營(yíng)水平。以上幾點(diǎn)只是初步參考。做好網(wǎng)站安全需要站長(zhǎng)和管理員的不斷努力。
如何應(yīng)對(duì)網(wǎng)站黑客攻擊?
分析系統(tǒng)日志和服務(wù)器日志,檢查自己站點(diǎn)的頁(yè)面數(shù)量和流量是否有異常波動(dòng),關(guān)于自助建站,是否有異常的訪問或操作日志;
檢查網(wǎng)站文檔,尤其是主頁(yè)等關(guān)鍵頁(yè)面是否有異常變化;
網(wǎng)站頁(yè)面是否引用了未知站點(diǎn)的資源(圖片,JS等。),以及是否放置了外部站點(diǎn)的異常鏈接;
檢查網(wǎng)站是否有異常增加的文件或目錄;
檢查網(wǎng)站目錄中是否有網(wǎng)站源代碼和非管理員打包的未知txt文件。