《
网站常被挂黑链 是程序问题还是空间问题》文章地址：http://www.tfxk.com/wangyesheji/jianzhanjingyan/0302346212013.htm
设置履行权限：对 image 等图片目录，文件上传目录，可以设置撤消执行权限，保障上传的木马文件无效；
这个问题真的很纠结，你假如问空间商，他们必定会说是程序问题；那么你找程序开发职员，他们一定说是空间问题。
3、如果你的程序是在网络上购置的，或者免费下载的，你要注意了，由于这些程序经由屡次转手，可能呈现心怀叵测的人使坏，这种情况不是少数；特殊是那种所谓的打包的程序；最好是自己一个文件一个文件的看完有不问题。省得留有后门。
文件夹IP拜访制约：对网站后盾管理目录，可能设置仅限自己的IP访问；
,网站导航设计;
从技术角度来断定：
设置谢绝IP：对一些日志记载里偿试破解密码的IP设置黑名单。
C、应用CMS程序：订阅关注官方新闻，这类程序树大招风，轻易爆出Oday，一有宣布补丁，就要第一时光打上；
使用虚构主机（空间）的站长友人，可能会碰到网站常被挂黑链、木马等情形，然而这是程序问题仍是空间（服务器）问题？
2、将网站空间里的文件全删除，上传纯静态的html或htm文件，如果过几天还是被黑了，那么一定是空间问题；
--> [
网站建设之]网站常被挂黑链 是程序问题还是空间问题
充分利用搜寻引擎，对程序的安全性进行基本评估，保证最低安全。
写入权限设置：封闭一些目录的写入权限,网站导航的系统作用和分类，如配置文件目录等，保证不被修改，在需要的时候再翻开；
A、网络高低载的程序：留神发布时间，检查是否有更新，如果是多少年前的程序，尽量用最新的程序取代。如果切实要用，请检查最根本的安全破绽是否修复。检查是否有居心叵测的人参加歹意代码跟后门；
所以，网络上购买的程序和下载的别人打包的程序，要当真检查，很可能就是程序漏洞或者本身有后门所引起的。
1、空间取舍方面，尽量不要用全能空间，支持的程序语言越多，安全问题就越大。如果你的程序是PHP+MySQL，那么就不要用包括支撑ASP的空间；
3、空间使用上：目前IDC提供商使用的主机治理平台大多含有一些安全功效设置，要充足应用。
安全倡议：
B、黑客打包发布的程序：这类程序自身安全性问题无比大，要自行修复。还得检查入侵者使用的后门程序、木马程序是否已肃清；
4、涌现被挂马的网站，asp的居多，这些程序大多是2005-2008年之间开发的，后来也没有什么更新，新的漏洞被公然。特别是一些作者的程度并不高的情况下。最好找个人帮你看一下；这种网站被入侵挂黑链是因为程序所引起的机率十分高。
Tag： 空间 程序 网站 空间 程序 网站
6、上传空间探针程序（阿江ASP探针： 检讨是否有 WScript,网站导航条必须具备的内容和功能.Shell 等基础平安问题。如果有，能够本人试着上传一个 ASP木马程序，来测试，如果可以看到其余网站，或者修正体系设置等，那一定是服务器保险问题了。
在空间试用期间，可以自行上传探针、木马等程序进行安全性测试。对同服务器其他站点进行察看；
5、抉择一家有技巧实力的主机供给商和程序使用：
当然，服务器（空间）和程序都有关联，两者其中一个出了问题，网站安全都有问题。有的程序的漏洞必须在特定的服务器环境里能力暴发（程序的漏洞，可以通过服务器策略来限度，而到达保证安全的目标），反之，有的服务器系统漏洞，也必需通过一定的程序问题才干被利用（只管服务器有漏洞，但黑客须要一个切入点，而你的程序又恰好有。如：典范的无组件上传与IIS6.0目录文件名解析漏洞的联合。）
5、网站出现问题后，下载全体文件，检查是否有 xxx.asp.gif之类的文件，要警惕了，这种多数是程序上传审核问题引起的。如果出现 xxx.asp 之类的目录，这个别是操作系统漏洞没有修补所导致的。一些后门常用的文件名：、he1p.asp （是数字1不是字母l）、T0P,网站对字体大小的选取的学问.asp（是数字0不是字母O）,网站定位越精准用户就越喜欢，最好是将全站代码逐一检查。推举使用 Beyond Compare 工具对之前备份的文件和被挂马后的文件进入对照。
2、程序使用方面：
要晓得那些所谓的网站“打包下载”也是通过入侵网站，而后用木马程序将其网站打包的，这些网站本身就有安全隐患，如果不修复，可能会被入侵。而且有局部“打包高手”在打包网站后，并没有扫除自己入侵网站时所用的木马后门等工具。
1、在站长站工具 同IP网站查问（
4、养成良好的备份习惯，起码每半月进行一次全站异地备份（到自己电脑），每周对数据库和上传文件目录进行异地备份，常常通进程序备份数据库，有大的修改，要在修改前后各一次进行异地备份。
(责任编辑：网站建设)
网站常被挂黑链 是程序问题还是空间问题相关文章