首页 > 行业知识

域名回收2019实战分享回收域名防止被篡改五种解决方法

2021-01-05
关注

**域名回收专员

5分钟前,TA获得超过2个赞

回收域名完成后,程序上传到服务器上,绑定域名进行访问,在运营一段时间后,有些网站会出现被恶意篡改的***况,大致分为两种,1、首页代码被篡改,通过搜索引擎搜索关键词,进入网站,会自动跳转到博彩网站,直接通过域名访问没有问题。2、网站首页同样出现第1条的***况,且网站后台无法进入,链接网站程序路径发现,index.php文件被删除,index.html文件被篡改。以上两种***况均为网站被篡改***常见的问题,这里我们通过实践操作,说一下网站建设中,遇到被恶意篡改的***况如何处理,处理方法有哪些。

一、开源系统漏洞补丁及时做好

目前网络公司建设网站多数用的开源CMS系统去开发,如:phpcms、DEDECMS、metinfo、DISCUZ、帝国等,开源系统,这种系统虽然在建设网站的过程中非常方便,但是网站的整体结构和源码都是开源的,黑客很容易就能够知道网站的所有结构,以及程序源码。从CMS中找一些漏洞,篡改网页也是非常简单的。

处理方法:通过手工或阿里云云盾一键升级CMS漏洞,或选择不常见的CMS系统建设网站。

二、网站目录权限修改

既然网站篡改修改的是网站的首页源代码,那么我们可以通过设置网站文件夹权限的方法禁止被非法修改。通过观察发现,一般篡改只是网站首页的代码被改了,其他页面包括内页,都是正常的,所以在设置权限的时候,只需要设置首页权限即可。在设置文件权限之后,如果程序采用了缓存机制或生成静态页的方法,那么会影响网站内容更新,所以设置权限的方法,在不更新的时候可以开启,如果网站更新频率比较频繁这个方法是不行的。

处理方法:windows服务器环境,通过设置文件夹和文件权限为,只读权限即可,记得是everyone的权限,linux环境,只需要把文件所有者设置为root即可(默认为www)权限。

三、检查同服务器其他网站,是否有被篡改的网站

有的网站同服务器IP下会放置很多网站,不同的网站程序也不同,这就增加了网站被篡改的可能***。黑客可以通过跨站攻击的方式,在同IP服务器上的某个网站找到漏洞,写入木马文件,然后繁衍到其他目录下,造成本来已经做好权限的网站也会被篡改,所以如果使用的是共享服务器,那么应该检查好其他网站的安全***况。

处理方法:尽量使用独立IP的服务器存放网站程序,避免出现跨站攻击的***况。

四、服务器端口指定端口访问

服务器安全组入口端口,尽量只开放网站所使用的端口,如常见的80端口(网站默认),21端口(FTP默认),22端口(SSH)、3306端口(MYSQL)等。其他没用的端口一定要乱开启,这样目前常见的服务器端口扫描工具就不会被扫描到服务器,网站也能够更加的安全了。

处理方法:只开启需要的服务器端口,入方向,其他没用的端口不要开启。

五、对网站后台登陆地址和相关密码做复杂处理

虽然网站后台的登陆地址和用户密码以及网站FTP的账户密码,是很难破解的,但是为了安全期间,在设置FTP密码以及后台登陆账号密码的时候,一定不要用简单的密码,***好包含字母、数字、特殊符号、大小写等组合的密码,这样那种暴力密码破解工具是不可能破解的。前面讲过使用开源系统做的网站,登陆地址都是统一的,如果技术方面允许,后台登陆地址***好也要改一下,这样又增加了一层被破解的难度,网站才能更安全。

处理方法:使用复杂密码做为网站后台登陆和FTP登陆的密码,网站登陆地址也尽量复杂一些。

写到***后:

对于放到互联网上,正常运行的网站来说,网站安全是不可忽视的一个重要问题,回收域名公司更应该把网站安全做好。网站被篡改的***常见的问题,很多企业站由于没有专人管理,往往导致一些博彩***博的网站做镜像篡改首页。遇到这样的问题,应该首先及时恢复网站正常访问,然后通过具体的篡改方法,去做相应的解决方案。没有100%一定安全的网站,只有在各方面把网站漏洞处理好、网站程序做好补丁、网站端口做好防护、服务器密码和安全把关到位,才能有效防止网站对恶意篡改的风险。


扫码立即咨询域名回收 疑难问题

已解决 1836 人的问题

热门问题

问题解答
域名回收网

1、域名回收平台都回收哪些域名?

2、高价回收域名安全吗?

3、过期域名回收**吗?

4、阿里云域名回收步骤?

5、备案域名回收吗?

立即咨询
微信扫码, 立即联系
域名回收高价
微信:a905200113
复制微信
微信扫码, 立即联系
域名回收平台
回收专员微信:a905200113
复制微信