网页被篡改怎么办?要如何预防网页被篡改?
发布时间:2022-01-12 16:09 所属栏目:19 来源:互联网
导读:作为SEO站长可能很多人都有过网页被篡改的经历,多数是因为一些漏洞导致网站被侵入,严重的话处理起来不是件轻松的事,所以防范很重要,今天来讲下网页被篡改怎么办?要如何防止网页被篡改? 一般网站页面会被恶意修改主要有以下几种可能: 1、网站程序自身
作为SEO站长可能很多人都有过网页被篡改的经历,多数是因为一些漏洞导致网站被侵入,严重的话处理起来不是件轻松的事,所以防范很重要,今天来讲下网页被篡改怎么办?要如何防止网页被篡改? 一般网站页面会被恶意修改主要有以下几种可能: 1、网站程序自身存在漏洞和BUG,程序代码安全性不够; 2、服务器密码过于简单,容易被扫描破解; 3、服务器安全没有设置到位,通过系统漏洞进行攻击; 4、FTP帐户密码设置比较简单; 容易被攻击篡改的网站主要有哪些特点: 1、ASP网站,这一类的开发语言通常程序比较老旧,而且数据库结构简单,一般数据库文件和网站文件都存储在根目录下的文件夹中,ACCESS数据库直接可以用OFFICE就能打开,很容易修改。 2、开源CMS程序,很多人会在源码网站下载开源的CMS系统程序,但是又不会对程序做二次开发与漏洞修复,这一类程序本身漏洞就会比较多,一般多有后门,容易被扫出漏洞入侵。 3、下载模板网站,一般情况没有在可靠的平台下载加固的模板,被攻击的可能性会比较大,大家都知道网站程序要不断的修复和升级,一些模板站长时间流转出售,程序没做升级,甚至会故意放后门,所以这一类的模板程序安全性很低,容易被攻击。 比较常见的是织梦CMS程序的漏洞,不做安全防护被入侵的概率很高,网站直接被改废都很常见。最简单的办法就是设置空间主机目录,禁止写入,只允许读取,即使有漏洞也让恶意代码无法上传和写入,可以有效的减少织梦程序被黑的风险。 设置只读的应用场景:防止网站因程序漏洞导致被侵入修改网站内容、挂马、挂黑链等。如果网站要在后台上传图片、在线生成html文件会受到影响,这时要对这些文件和目录单独开放写入权限但禁止脚本运行。设置“只读”后,相关的目录和文件通过Web方式(网站程序)和FTP将不能改写或新建网站文件。 (编辑:ASP站长网) |
相关内容
网友评论
推荐文章
热点阅读