网站安全需要从三方面来预防:域名空间网站。
网站的安全关系着网站的生死,我们要保证网站安全需要从三方面来预防:域名 空间 网站。一、简单回顾
域名(是租来的):找个靠谱、信誉好的域名注册商:万网 易名中国......
空间(也是租来的):找个靠谱、大的空间商:万网 阿里云 景安......
网站:找靠谱的空间商托管,否则因为其他网站出问题,连累自己的网站;
一个完整的网站主要由网站文件、空间、IP地址和域名组成,若使用cn后缀域名或使用中国境内的服务器空间,还需要进行网站备案。
二、重点我们来讲讲网站的预防
1.网站程序更新:当程序有漏洞时它会升级,更新。
2.保管好管理账号密码:
域名管理账号密码,
空间管理账号密码,
FTP登录账号密码,
数据库登录账号密码,
网站后台登录密码。
3.不要安装破解程序插件。
4.网站做好备份:备份包括网站文件的备份和网站数据库备份。
5.wordpress安装预防插件:Login LockDown安全锁。BackWPup网站 数据库备份等。
6.织梦:修改织梦默认的后台文件(dede)名称。网站用不到的如:member(会员),install(安装),special(专题页,多为做活动用),建议删除这些文件。
三、怎么检测网站是否安全?
可以使用以下几方面检测:
http://www.qianxianly.com/data/attachment/forum/20230101/1672513260224_1.jpg
1.site:site+**域名(会包含www):看结果 看收录 看百度快照。
2.查看网站源代码/文件(对自己网站要绝对了解):我们要了解网站源代码(复制一份,随时对比),文件。看网站是否出现未知代码,未知文件,异常链接,异常目录等。
3.站长工具--网站被黑检测,查看自己的网站有没有被别人做跳转。
4.百度站长平台(网站体检\深度检测)。百度云观测--添加网站--查看详情。
5.360站长平台。
三、网站被黑的形式和处理方法
网站被黑还得从域名 空间 网站三方面检查,具体如下:
1.域名泛解析:被别人解析了很多二级域名。
(1) 域名解析管理--删除泛解析。
(2) 开启域名安全设
http://www.qianxianly.com/data/attachment/forum/20230101/1672513260224_2.png
2.空间打不开状态码(5XX):联系空间商客服。 提交工单。
3.网站被流量攻击:收到“服务器空间停止运行”提醒。
解决办法:增加空间流量或是更换空间。
4.链接跳转:检查源码,删除非本站代码。下载的源码和现在代码对比。
5.网站被挂马:找到被挂马的所有页面并删除。然后将那些被挂马的页面链接收集进一个TXT文档,上传根目录。到百度站长平台--死链提交
6.网站被挂黑链:找到黑链--到中国互联网举报中心举报黑链。
7.**绝招:恢复网站备份。
四、如果页面出现:提示危险:
**步检查网站。
第二步申请解封。在提示危险右下角是安全中心--点击。
360:
安全联盟:
页:
[1]