文章编号：2278 / 更新时间：2023-12-07 / 浏览：次

在移动互联网的高速发展下，一切都开始进入了以数据和流量为王时代。那么企业想要发展就要开始改变经营模式，从而就出现了线下和线上运营模式。通过宣传扩大知名度，做线上就必须要有自己的网站，但是有了网站后还需要用心维护，不可放任不管。因为这其中总会出现太多的问题，比如网站打不开，网站后台被入侵，网站被劫持等等各种情况，那么如何避免你的呢？

般有些小的公司或者是店铺什么的想要做一个网站，但是因为店小，会考虑到成本的问题，自己会一点或者是身边朋友会一点的就直接找免费的开源程序后台来建站，导致了后期维护难，多等各种问题，比如网站被入侵的事件就常有发生。

1.网站主页被篡改，可能会出现将主页修改为某些不正规的网站或者是源代码根部被添加大量代码。

4.或者通过或者病毒来实现远程文件的上传、下载、文件修改等程序的操作。

2.网站的安全密码需要定期更换，而且要严格的运用中文数字英文字母结合的方式设置。

4.每天需要定时确认查看网站内部的友链，避免友链被挂马或者是被指向涉黄、涉政、涉赌等网站。

5.定期对系统进行排查、升级，对漏铜修复更新等。

1、漏洞的多少除了程序本身之外，和使用量也有关，的市场占有率相当高，用的人也多，肯定找漏洞的人就多了，甚至网上还有各种针对织梦漏洞爆破挂马的工具，连刚出生的婴儿都能操作的批量挂马工具，问你怕了没，相反有的程序都没有几个人用，没有人找漏洞，暴露出来的也就少了。

2、织梦dedecms官方不作为，最近1，2年除了常规更新，其他更新早已停更很久很久。

3、由于织梦dedecms的简单上手快，很多新手和小白前期没了解过织梦安全这一块，网站上线后连后台目录dede文件夹也没改，甚至连默认的管理员账号密码都是默认的，别人随意进入后台搞乱。

1-1、后台-系统-数据库备份/还原，数据备份。

1-2、打包整站下载到你电脑上来，防止被改坏了无法还原回来。

http://www.dedecms.com/products/dedecms/downloads/[官网]下载对应编码的最新织梦程序包

第三步：删除最新织梦程序包那些没用的又容易被挂马入侵的程序文件

3-1、删除以下文件夹和文件

member会员文件夹整个删除

special专题文件夹整个删除

install安装文件夹整个删除

3-2、删除/templets/default官方默认模板这个文件夹

3-3、plus文件夹除了以下1个文件夹和5个php文件，其他的文件统统删除

3-4、把dede后台文件夹改名，改复杂一点，改成爹妈都不认识它。

第四步：修复刚刚下载的织梦最新程序包里已知漏洞

if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]$#i', trim($filename))) { ShowMsg("你指定的文件名被系统禁止！",'javascript:;'); exit;}

if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]$#i', trim($filename))){ ShowMsg("你指定的文件名被系统禁止！",'java script:;'); exit;}

这一步需要一点专业知识，如果你实在不懂，就到群里虚心请教，遇到可疑的地方截图请教别人，慢慢见的后门和木马代码多了，你就离成为大神不远了。

5-1、每一个跟模板有关的js文件都要一一打开来细心检查，因为挂马很多在js文件中，不然你前面和后面的工作都白做了。

5-2、每一个跟模板有关的css和images文件夹下都要细心检查是否有后门文件，除了图片文件、css文件、字体文件，其他的一律删除，删错了也不用担心，有整站打包的备份在。

5-3、每一个模板htm文件都要细心检查是否有挂马代码存在，检查你的模板文件夹里是否有后门文件，比如php文件，asp文件，其他可疑的格式文件一律删除，删错了也不用担心，有整站打包的备份在。

5-4、你备份文件中的文档图片文件夹uploads文件夹，每一个文件夹都要打开，都要细心检查是否有后门文件，除了图片文件和你的附件，其他的一律删除，删错了也不用担心，有整站打包的备份在。

5-5、/data/common.inc.php和/data/config.cache.inc.php一会配合打包要用到，所以也要检查。

5-6、/include/extend.func.php可能有二次开发的自定义方法在里面，所以也要检查。

5-7、其他你曾经二次开发修改过的文件。

其他你曾经二次开发修改过的文件

还有可能你的模板关联的css和js和images图片，这个自己看着办，复制进来后，打包本地整好的文件

第七步：清空线上网站所有文件，上传本地整好的文件包

7-1、把主机里现在网站里的所有文件清空，不需要到mysql清除数据哦。虚拟主机的小伙伴可以借助主机面板一键清空，省事又干净。

7-2、把刚刚整理好的最新程序打包上传到主机里解压出来，不需要重新安装哦

后台-系统-SQL命令行工具，执行

TRUNCATE #@__myad;TRUNCATE #@__myadtype;第九步：利用伪静态功能禁止以下目录运行php脚本

linux主机的用户一般都是apache环境，使用.htaccess文件来设置，如果你网站根目录已经存在这个文件，那就复制一下代码添加进去，没有这个文件的小伙伴可以下载下来放进去

RewriteEngine on#安全设置 禁止以下目录运行指定php脚本RewriteCond % !^$RewriteRule a/(.*).(php)$ – [F]RewriteRule data/(.*).(php)$ – [F]RewriteRule templets/(.*).(php|htm)$ – [F]RewriteRule uploads/(.*).(php)$ – [F]

windows主机的用户一般都是iis7、iis8环境，使用web.config文件来设置，请确认你的主机已经开启了伪静态而且网站根目录有web.config文件，有这个文件的可以复制以下代码添加到对应的rules内，没有这个文件的小伙伴可以下载下来放进去

                   

Nginx下禁止指定目录运行PHP脚本

注意:这段配置文件一定要放在location~.php(.*)$的前面才可以生效，配置完后记得重启Nginx生效。

location ~* /(a|data|templets|uploads)/(.*).(php)$ {    return 403;}

在网站安全建设的道路上，使命任重而道远，所以我们需要提前做好安全防御措施，以此来防患于未然。最好的防御是布局好防火墙把这些都阻挡在外，防止一切病毒侵入！

相关标签： 网站入侵、 网站安全、 漏洞、 蜘蛛技巧、 超级蜘蛛查、

本文地址：https://www.badfl.com/article/17da190f9eb7bb3392c6.html

上一篇：网站建设是选linux空间还是windows空间？...
下一篇：网站SEO域名如何选择哪些域名容易被收录...