網(wǎng)站程序漏洞是黑客攻擊或入侵和掛馬的常見(jiàn)手段,網(wǎng)站采用的是如discuz、phpwind、dedecms等CMS網(wǎng)站源碼程序,要常常關(guān)注官方動(dòng)態(tài),必要時(shí)進(jìn)行更新網(wǎng)站程序。如果還堅(jiān)持用舊版本的網(wǎng)站程序被掛馬也沒(méi)什么奇怪...
開(kāi)源CMS網(wǎng)站程序最容易被掛馬
網(wǎng)站程序漏洞是黑客攻擊或入侵和掛馬的常見(jiàn)手段,網(wǎng)站采用的是如discuz、phpwind、dedecms等CMS網(wǎng)站源碼程序,要常常關(guān)注官方動(dòng)態(tài),必要時(shí)進(jìn)行更新網(wǎng)站程序。如果還堅(jiān)持用舊版本的網(wǎng)站程序被掛馬也沒(méi)什么奇怪。因?yàn)檫@種CMS免費(fèi)并未受權(quán)程序,特別容易被黑客植入病毒。
徹底解決木馬入侵還得到從程序漏洞文件
網(wǎng)站掛馬是每個(gè)網(wǎng)站最頭痛的問(wèn)題,只在程序中找到掛馬的代碼(通過(guò)FTP查詢(xún)陌生的文件,或按日期更新文件)發(fā)現(xiàn)不明文件直接刪除,或則將你沒(méi)有傳服務(wù)器的源程序覆蓋一次;如果網(wǎng)站程序漏洞沒(méi)有得到徹底解決,黑客將通過(guò)網(wǎng)站程序漏洞反反復(fù)復(fù)將掛馬,最好的方法還是找專(zhuān)業(yè)程序員找到黑客入侵的程序漏洞文件,只有這樣才能徹底解決網(wǎng)站掛馬問(wèn)題;最好將網(wǎng)站空間的讀寫(xiě)權(quán)限改為只讀(PHP空間是555),只留數(shù)據(jù)庫(kù)和圖片目錄讀寫(xiě)權(quán)限即可。木馬有多大的危害
木馬指潛伏在電腦/網(wǎng)站空間里,可以受外部用戶(hù)控制以竊取本機(jī)信息或者控制權(quán)的程序。木馬程序會(huì)帶來(lái)很多危害,如占用系統(tǒng)資源、降低計(jì)算機(jī)效率、危害本地信息安全(盜取QQ帳戶(hù)、游戲帳戶(hù)甚至銀行帳戶(hù))、使用本機(jī)攻擊其他設(shè)備等。它通過(guò)偽裝自己來(lái)吸引用戶(hù)下載和執(zhí)行。網(wǎng)站被中上了木馬,篡改網(wǎng)站程序是件最簡(jiǎn)單的事情了。(注意:黑客入侵將不需要網(wǎng)站FTP密碼或網(wǎng)站后臺(tái)密碼)