菜鸟站长应该如何防止网站被恶意攻击

简介: 随着互联网的发展,很多人都已经有了自己的网站。无论是企业,商家还是个人。以前,做一个网站都得在上千上万元。如今,网站建设的的价格也不再那么贵了,几百块钱就可以做一个网站。而且,这些几百块钱的网络公司大多多都是自学成才的,技术根本没法和专业的网络公司相比。

随着互联网的发展,很多人都已经有了自己的网站。无论是企业,商家还是个人。以前,做一个网站都得在上千上万元。如今,网站建设的的价格也不再那么贵了,几百块钱就可以做一个网站。而且,这些几百块钱的网络公司大多多都是自学成才的,技术根本没法和专业的网络公司相比。

虽然这些自学成才的网络公司技术不行,但是,对于中小企业,商家,个人的网站建设还是绰绰有余的。他们的建站价格低,也正满足了很多人想做网站又舍不得上千上万块钱的建站费用的人。

我,就是一名典型的菜鸟站长。从2010年的时候就开始自学网站建设,到现在有四年多的时间了。在这个过程了,遇到过太多太多的问题,总是想劲各种办法给解决好。因为,一旦解决不了,不但挣不了钱,还得亏钱。最终,我都是通过百度,上淘宝,或者花钱找人给解决。

最终,我也成立了自己的比尔云,既然是菜鸟,做的网站也非常的便宜。我不是靠这个来维护生活,只是业余,有做的就做罢了,不像他们专业的网络公司。网站的类型只要有源码就能做网站,比如论坛,商城,团购,博客,企业站等。

网站被恶意攻击的三种情况:

在这四年多中,做了近百个网站,几乎都没有问题,一切正常。可是,我却经历过我自己的网站被攻击的事情。可能是我的网站比客户的网站出名吗,人一旦出名了就不好,网站一出名了就会被恶意攻击。下面,比尔云博客就结合自己遇到过网站被攻击的问题与大家说下。

1,论坛被恶意注册,恶意发贴

前几年,我做过几个论坛。可是,总会发现网站被恶意刷流量,恶意注册,发贴 。我的网站空间是限制流量的,一个月5000M的流量半个月左右就被刷完了。所以,一个月不到,我就得找空间商把流量给清零了。

每天登录论坛,总会发现恶意注册的帐号有很多,都是英文名的。而且,总是会有很多帖子,都是是一些英文的文章多,而且还有一些非法的信息。我每天光是删除这些垃圾帖子就得费好长的时间。

2,博客被恶意留言

我的比尔云博客,每天都有几十个恶意留言,都是不良信息。所以,我的博客都采用留言审核的形式。为了防止有人恶意留言,我就把文章限制关闭5天以后的文章留言,这样留言的确是少了点。不过,还是每天有几个恶意留言。

对于博客恶意留言,我猜对方用的是恶意留言软件。我的博客一天也没有多少留言,也好清理,我想,一个人气高的博客恶意留言得多少呀?那在此就问下松哥,您的卢松松博客一天有多少恶意留言呀?可能,人家有技术解决恶意留言吧,如果真有,希望松哥会分享给我们这些菜鸟站长。

3,网络公司网站被恶意攻击的最严重

我的比尔云网站建立有好几年了,而且经常排名邳州网站建设这个关键词第一名。但是,我这个网站却国为被恶意攻击删除程序重新做站弄了好多次。因为网站上总是会恶意发表文章,挂黑链,空间上被恶意添加文件。

对于网站被恶意发表文章的,我的做法是直接禁止注册,不允许发表文章。网站上经常在底部出现了一现恶意的链接,都是非常的信息,这个我是没本事给弄掉了。而且,我用FTP登录空间的时候,竟然被恶意上传了好多个文件。我不明白,为什么我的FTP登录信息只有我自己知道,别人是怎么把这些文件给上传的呢?

防止网站被恶意攻击的方法:

网站被恶意攻击,可以说网站就不好发展了。以前,只要网站被攻击,我的办法就是,直接把程序给删除了,重新再做一个新站。可是,做个新站后不久,还是会被恶意攻击。

前些天,我看着我一次次的删除程序,重新做站,真的有点伤心和难过。我要是不解决网站安全问题,以后还怎么做站呀?所以,我咨询了一下我的空间商,是不是FTP信息泄露造成的,他也教了我一些方法,再加上百度找到的结果,下面给大家分享下。

1,使用安全的网站源码

许多网站被攻击,最明显的表现就是使用的源码有漏洞,有人就是利用你源码的漏洞给添加了一些恶意代码,上传程序的。对于他们是如何攻击的,我不感兴趣,因为那是小人用的方法。

所以,大家做网站的时候,最好使用一些有名的程序,像织梦,discuz,wordpress等程序。对于其他一些免费下载的也要注意了,这些免费的有可能就已经被人添加囝恶意代码。以前我安装了一个插件就会自动添加友情链接。

2,做好网站的防范措施

这个方法是我的空间商飞特互联教我的,我用了他四年多的空间,对我非常的热情。他说要严格的设置目录权限,可是我不懂怎么设置。因为我从来没有弄过到底是啥东东,既然人家都说了,我还是得好好研究一下了。

虚拟主机的后台有一个设置执行权限,一个设置写入权限。这二个的功能感觉是差不多的,一个执行,一个写入,我的做法是,直接关闭了网站的写入权限。大家需要注意的,这样设置后,FTP就不能使用上传文件了。而且,子目录绑定了域名的网站也会被锁定。而且我也测试了,网站的后台就没法上传文件了,可以用复制粘贴的方法。

对于这种方法我不知道效果怎么样,如今我已设置好几天了,也不知道效果如何。而且这种做法是不是真的可以防止恶意攻击呢。我想,FTP都不能使用了,肯定也就不会被恶意上传文章了,至于网站的黑链我就不知道如何来防止了,他们是不是通过FTP来完成的就不知晓了。

3,网站安全卫士

百度了解下如何防止网站被攻击,找到一篇360网站安全卫士的文章,而且拒文章介绍,可以很好的防止网站被恶意攻击,还有百度的加速乐。另外,需要注意的是,一般备案过的网站才能够使用360安全卫士的加速(国家政策所致,没有办法)以及其他服务,如果没有备案目前只提供了高仿dns防护服务。

对于网站备案过的,建议大家用下360网站安全卫士体验一下效果如何,还有百度的加速乐也可以试下。比尔云博客从来没有使用过,也就不和大家分享经验了,根本无经验。

最后,比尔云博客希望那些专业的站长朋友们,有空能给我们这些菜鸟站长们分享一篇可以真正防止网站被攻击的教程,在此先谢谢了。我们做个网站都很不容易,再受到别人恶意网站,网站要想长久发展真的有点困难。菜鸟站长们,我们也要努力的学习,把网站安全问题给克服了,这样,才可以保证我们的网站可以长久的运营。

相关文章
|
6月前
|
安全 Linux 网络安全
渗透攻击实例-黑客大佬们都浏览哪些网站?
渗透攻击实例-黑客大佬们都浏览哪些网站?
渗透攻击实例-黑客大佬们都浏览哪些网站?
|
安全
企业网站被攻击了怎么办
如果客户的企业网站被攻击了怎么办,因为做网站建设的朋友或者在维护网站的朋友都应该知道,有很多企业网站会经常被植入木马或是被黑客攻击,造成我们的网站打不开,或是打开后进入的不是我们公司自己的网站,而是链接到其他网站去了,或是虽然打得开,但是网站页面乱七八糟的,出现这种情况以后,我们应该怎么解决。
140 0
企业网站被攻击了怎么办
|
域名解析 安全 JavaScript
企业网站被入侵挂马怎么解决
各位小伙伴们大家好。今天给大家分享一个事情,就是我客户的企业小站被黑客挂马了,那现在是2022年的2月初假期期间平时也不怎么打开那个小站,好,在2月2号的时候闲来无事点开看一看,发现点开网页的时候,就在首页的那里就卡顿了一下,因为网站用了CDN加速,按理说应该不会卡的,那我第一想到的就是情况不太妙,然后我就就这样右键查看了一些源代码,发现在在title标签这里多了一个不明的js链接,那我第一想到的就是黑链、菠菜或者是给其他的网站挂链接,增加它的网站权重,虽然说网站很小,但每天还有几百个IP,毕竟是通过优化排名做上去的。
166 0
企业网站被入侵挂马怎么解决
|
安全 搜索推荐 JavaScript
新手站长 如何防范网站被黑客攻击
网站安全一直以来都是各大网站运营者们比较关注的难题,一个网站平台,要是没有一种安全防护的系统环境,做得再强,也没什么价值,如果遇到被黑客攻击,损失就会非常大。因此,学好如何防范不被黑客攻击,维护好自个儿的网站,是必需的条件。
332 0
新手站长 如何防范网站被黑客攻击
|
安全 网络安全 数据库
企业网站如何防止被黑客入侵
企业官网和个人网页都不可以忽略网站安全问題,一旦一个网站被黑客入侵,忽然来临的网站安全问題会给网站产生致命性的伤害。为了避免网站安全问題的产生,人们能够采用一些必需的对策,尽量减少网站被黑客攻击。下边是几个一定要了解的网站安全防范措施的详细描述。
1027 0
企业网站如何防止被黑客入侵
|
安全 网络安全 PHP
企业网站被黑客攻击篡改的安全问题
越来越多的企业网站存在一些症状就是网站总是被黑客攻击篡改入侵导致网站被跳转,遇到这些安全问题后很多企业的负责人束手无策,想要找网站建设公司去处理,但实际问题是只解决了表面的问题,却没有解决根本的问题,没过多久就又被反复篡改了,下面我来给大家讲解下目前企业网站所存在的问题。
252 0
企业网站被黑客攻击篡改的安全问题
|
SQL 监控 安全
企业网站遭遇黑客攻击 如何快速查找漏洞原因
好多企业网站遭遇黑客攻击,像黑客入侵在互联网只要有数据网络,就能使用数据网络远程操作目标的笔记本电脑、网络服务器、企业网站,从而任意地读取或篡改目标的重要数据,又又或者使用目标系统软件上的功能模块,比如对手机的麦克风开展监听,开启对方摄像头开展监控,使用已经被入侵的设备计算能力开展挖矿从而得到虚拟货币,使用目标设备的网络带宽能力发动CC并发攻击方式其他人等等。又或者是破解了一个数据库服务器的密码,进去查看敏感数据信息、远程操作门禁/红绿灯。以上这种都属于经典的黑客入侵场景。
219 0
企业网站遭遇黑客攻击 如何快速查找漏洞原因