网站程序
如果使用的是比较知名的建站系统,应注意及时升级补丁;同时虚拟空间后台登录地址建议改成稍微复杂的路径;管理密码要定期修改,尽量采用强密码,因为很多被黑的站点用户、密码都是初始admin/admin造成。
目录权限
针对常见的挂马、篡改、上传漏洞,关闭写入权限可以极大增强网站的安全性,具体来说:对那些不需要更新的目录,以及重要的系统文件设置只读属性,防止黑客篡改;对需要写入权限的上传目录,单独开设写权限,并启用目录保护,关闭脚本执行权限即可。
主机设置
通常用户网站被黑,如网页被篡改、文件被盗、被删等,都是因为黑客通过网站的文件上传功能将asp/php木马上传到空间并运行造成的。所以在无法确认系统是否存在上传漏洞的情况下,只要保证文件上传目录没有脚本运行权限,那么即便黑客将木马上传到网站空间也无法运行。
通过以上设置,可以极大降低网站被黑的概率。只有全方位做好虚拟主机安全管理设置,安全才更有保障,网站运行也会更加省心。
西部数码的虚拟主机基于云计算,数据分发点故障自动检测、动态分配,提供百度云加速、360攻击防护,网站运行更快速,更安全。虚拟主机产品链接 https://www.west.cn/services/webhosting/