浅谈网站被挂马的几种原因,网站为什么会被挂马( 三 )


有部分管理员在服务器上安装一堆软件,还有安装360的、写代码用的IDE,完全把服务器当做个人电脑来使用的节奏啊,这样子是非常不可取的 。个人建议服务器上就安装必须用的软件,连中文输入法我觉的没必要安装,毕竟安全第一 。建议服务器上安装一个服务器安全类软件,协助管理服务器 。3.网站cms安全防御网站被挂马,绝大部分是网站使用的cms有漏洞,被黑客发现利用漏洞,上传了病毒文件修改正常网页 。
第一、经常更新cms,有升级版跟据自己的实际情况进行升级,可以杜绝一些网站cms系统自身的一些安全漏洞 。第二、对于网站的目录进行权限控制,比如上传文件目录,就需要开发写入权限,关闭脚本执行权限,其它目录可以关闭写入权限(需要用到的缓存目录需要放开写入权限)第三、尽量不跨站引用文件,特别是js文件,很多修改网页的代码都是js做的 。
第四、尽量前台和后台分开,前段访问到尽量是静态文件 。比如说,现在dedecms依然是很多人企业站的首选,但是dedecms漏洞很多,怎么办?那就把dedecms的前台和后端分开,前端全都是静态文件,不给任何脚本执行的权限 。还有一个实现网站安全防御的办法,那就使用cdn,开启cdn不仅网站访问速度快了,而且攻击者也找不到网站源地址了,被攻击的可能性也降低了很多 。

推荐阅读