如何有效防止服务器挂马

一些新手站长在刚刚接触到虚拟主机空间或服务器租用时,会感觉非常陌生,同时也处于非常亢奋的情绪之中,感觉什么都是新鲜的,安全意识非常薄弱。要想在如此复杂的互联网环境中运营好网站,掌握一些基础的安全常识是必不可少的。今天,Sinesafe就为大家分享六点关于如何有效防止网站被挂木马的技巧。

1.nod32这款专业的杀毒软件对于新手来说是非常有用的,及时更新病毒库,开启文件主动检测,这样就可以抵御很大一部分的安全威胁。同时也还可以安装ARP防火墙,免受局域网ARP攻击。

2.不要再服务器端浏览不知名的网站,比如你需要下载核心源程序来建站,建议你开启FTP,利用FTP来上传、修改网站文件。

3.一般网站都有附件目录,这是通过前台和后台上传完的文件,服务器租用的用户建议对附件目录设置不支持ASP或PHP运行,这样可以大大的避免网站被挂马的风险。

4. 经常查看FTP上的目录和文件,多留意下是否有不知名的文件,以及注意文件后的更改时间或者相近的文件。下载下来仔细检测是否被挂马。

5.

下载的asp+access源码模板类型网站,需要注意的是后台路径、帐号、密码、数据库路径,这些都需要更改,如“/admin”的后台路径,这个是绝

对需要更改的。后台管理员帐号、密码复杂化,一般是大小写字母数字加特殊符号。数据库文件名称,建议把“.mdb”修改为“.asp”,这样才不会被黑客下载。

6.

建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

我们需要做的就是让网站自身的安全性更高，防止黑客获取我们网站相关的权限。

1，不和陌生人在电话中，

谈任何转账银行卡问题。

如果你接到一些陌生电话，比如自称什么银行客服，什么支付宝客服，或者是你购物之后那些售后服务客服等等，这些人的电话打给你的时候一定要谨慎，不和他们谈论任何关于你的银行卡以及转账支付之类的情况，任何理由都不可以相信，更不要听从他们的“建议”做什么转账之类的事情。

2，通知你“家属汇款”切莫相信

这是前几年非常“盛行”的诈骗手法，近些年依旧在一些地区进行，一般都是自称是你家孩子学校的老师，孩子在学校遇到什么事情了，急需打钱过来，如果恰好自己的孩子在外地上学，那么在慌乱中很有可能会相信了骗子的话。还有一类就是谁谁谁突发疾病，或者是车祸之类，在某某医院急救，需要钱等着输血之类。如果是这种情况，千万不要相信，一定会是骗子的，第一时间打电话联系在外的亲人就可以了。

3，各种链接绝对不要点开

就算是你微信里面的好友给你发来消息，让你帮着点个赞，但是需要点开一个链接才能进入，这个时候，请不要点击，爱是谁你就是不理睬，就算你好友的账号没有被盗，确实是你好友发给你的，你怎知这个链接没有病毒？一旦点开之后被骗，损失谁替你承担？还有一些冒充移动公司亦或是其他正规公司发来的短信链接，你都不要点开。

4，不帮任何人砍价

这是这段时间特别流行的砍价风波，其实本身这个网购平台的砍价活动并没有任何问题，只不过后来被骗子们利用，从而出现“帮人砍价就会被骗”的种种事件。骗子把一些钓鱼网站伪装成购物页面，什么几元抢手机，零元购等等，吸引你点开进入，一旦进去就会套取你的个人信息或者支付信息，自然就会被骗。

---