2024-04-24 分类: 网站建设
现如今,很多网站都遇到了被挂马的现象,从而影响客户的浏览、百度的收录,甚至被K。下面成都建网站的工程师就给大家简单介绍一下,我们是如何应对部分网站被挂马的。
一、服务器网站防护:
1、用安全狗扫描服务器漏洞,打补丁。微软每发布一个补丁,都可以搜出该补丁的详细侵入方法。
2、用云锁锁定目录,锁定科讯cms网站目录,除KS_Data、UploadFiles、Html、index.html、其他都设为锁死不可修改。UploadFiles目录下temp目录锁死、根目录下global.asa文件锁死。
3、iiS7 去掉网站头内容,防止黑客读取服务器和iiS信息。iis_stripheaders_module脚本,直接安装即可。
4、D盾扫描,每周一次扫描。
二、被挂马解决
1、域名解析未到网站所放的服务器ip。端口打开没问题,但是用域名打开有问题。说明网站没问题,解析出错,解析到别的服务器了。
2、网站被挂马之后,生成大量垃圾文件夹,一般是以数字命名,从1开始。不确定哪个网站的话,可以在网站文件夹,搜索数字,比如搜索123。或搜索index.asp,查看不正常的文件。只要按规定开关云锁,设置云锁安全防护即可。
3、打开网站被跳转到被挂马页面,原因:未安全设置云锁。解决:整站搜索*.js、*.asp、*.php,按日期排序,查看最近修改的文件。一定要检查云锁防护是否开启,设置是否正确。
4、当出现云锁被卸载,登录服务器查看角色是否正常,administrators组下是否多出用户,如果是,需要重新装系统。装完之后要把云锁设置检查是否设置好、下安全狗检查补丁是否完善。防火墙是否是开启状态。
三、总结
只要是按微软提示打补丁、防火墙设置好、远程FTP等账号密码设置复杂一些、云锁设置好。即可防止被挂马问题出现。最容易犯的就是没有在打补丁的情况下,还忘了云锁,当忙的时候,可能会忘了开启云锁防篡改。
一些打完补丁,可设置凌晨自动自动重启:shutdown -r -t 3600,然后回车。其中-s表示关闭本地计算机后再重启,-t 3600,表示电脑在3600秒(1小时)后重启。注:重启会进行安装补丁,可能会需要30-60分钟。所以重启一定要在晚上操作。
小编建议大家,可以尝试一下护卫神系列的产品。在成都网站建设中,网站数据的安全是十分重要的,如果想要保证网站数据的安全,合适的安全产品是必备的。
网站栏目:iiS网站被挂马解决方案
URL标题:https://www.cdcxhl.com/news38/325088.html
成都网站建设公司_创新互联,为您提供商城网站、全网营销推广、网站设计、网站收录、、小程序开发
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联
猜你还喜欢下面的内容