如何做好网站平安工作这篇文章本应该在csdn、人人网、天涯社区等知名网站用户数据被泄露时就应该写的，可那时实在没有写网站平安方面文章的动力，很多博主都在探讨网络平安方面的事情，很多文章甚至有近似的部分，直到上周我的几个网站接连不竭被黑客入侵，网站平安工作才真正引起了我的重视。其中2个用dedecms做的网站，网站底部被挂了年夜量的隐藏链接，我仍是在查抄友情链接的时候发现了有年夜量的导出链接，通过查看源代码才发现网站被入侵了。

另外一个黑客入侵的手艺要高超很多，从网站概况甚至源代码你底子看出有任何被挂马的迹象，直到有一天我查看这个网站的流量数据时，发现了有一部分来自xxx关头词的流量，我感应很猜疑，自己历来没有做过这方面的关头词怎么会有流量呢？当我用谷歌网站办理员东西里面的‘像谷歌一样抓取’查看时，发现了问题，原来搜索引擎抓取的和用户看到的内容是不一样的。又后来另外一个网站又遭遇了另外一种问题，当用户从站内或其他非搜索引擎网站进入拜候时完全正常，但却凡是百度、谷歌、soso、搜狗等搜索引擎的流量来历城市跳转到一个推广页面。

下面是其中一个网站被挂的歹意代码：

这应该是最新型的网站入侵体例，年夜家有空可以查抄下自己的网站是否被挂了近似歹意代码，遇到某个关头词排名靠前、百度指数也很高而带来的流量却很少时同样也需要引起重视。以上是简单介绍了我的网站被入侵情况，下面将为年夜家介绍如何避免网站被入侵也就是如何做好网站的平安工作。

一.常常查抄网站数据

一般被挂马的网站年夜部分是持久无人办理维护的网站，尤其是一些企业网站，包含前文提到的我的2个被挂马的网站就是由于一些原因持久没有办理维护的原因，后来是域名要到期了续费之后顺便查抄下了网站就发现被挂黑链了。目前黑链市场依然还很火爆，所以尽可能按期抽出时间查抄下你不常更新的网站。

二decms系统缝隙

由于dedecms的风行，用dedecms仿站成了被黑客抨击打击的目标之一，从dedecms5.1到现在的5.7，依然有部分缝隙，用dedecms做的网站要注意以下几点，

1.修改默认后台（dede）路径

2.删除install安装目录

3.如果不需要使用会员可以直接删除member目录

年夜部分黑客入侵dedecms网站就是操纵会员投稿功能，上传木马文件。

三.制止重要文件和目录被执行、写入

dedecms系统网站可以做如下设置

1.以下目录：data、templets、uploads、a设置可读写不成执行权限。

2.以下目录：include、member、plus、dede设置为可读可执行不成写入权限。

目前很多使用discuz和phpwind制作的网站也被入侵就是由于重要目录和文件权限没有设置好。

四.网站被入侵以后如何措置

1.用备份文件覆盖

2.没有备份的话，找出最近被修改的文件，查看这些文件是否包含歹意代码。

3.找出网站法度多出的文件，重点注意网站根目录是否有未知文件。

五.ftp和办事器平安设置

建议使用linux办事器，ftp和办事器用户名和密码要设置复杂点，尽可能用字母+数字+特殊符号，使用自力办事器或vps的要详细体会办事器平安配置方面的教程，确保办事器平安。

以上是武龙杰总结的如何做好网站平安工作，实际情况可能按照每个网站所使用的法度不合而要复杂很多，可是做好以上工作，网站根基上是不容易被入侵的，即便被入侵了也不消过于担忧，只要认真排查仍是能够找出被歹意修改的文件的。最后提醒年夜家一定要重视网站平安工作，一旦网站被入侵并且持久没有被发现将会给你带来很多麻烦，尤其是搜索引擎优化方面的影响。本文由武龙杰创作，原文地址：.wulongjie/jzjy/125.html，转载需保存。