网站被篡改劫持怎么修复(终级方案)

网站被篡改如何修复?这是SEO站长经常遭遇的难题,网站被黑被篡改和劫持处理起来真不是件轻松的事,但也不是不可预防。

一般网站被黑总结就以下几种:

网站程序版本过低,存在漏洞和BUG;
服务器密码过于简单,容易被扫描破解;
空间服务商安全措施做不到位,跨站攻击;
使用破解版的FTP软件,泄露FTP帐号信息;
其它安全隐患

最为常见的是织梦CMS程序的版本漏洞,是安全隐患最为严重的重灾区。最简单的办法就是设置空间主机目录,禁止写入,只允许读取,即使有漏洞也让恶意代码无法上传和写入,可以有效的减少织梦程序被黑的风险。

1,下面来分享一个虚拟主机的安全防范小知识,本教程以景安空间为例子。

2,进入景安空间主机管理后台,找到 安全管理 - 读写权限

空间管理,读写权限

 

 

3,在读写权限中,可以打开站点目录进行权限的设定。

注意事项:

设置只读的应用场景:防止网站因程序漏洞导致被黑客修改网站内容、挂马、挂黑链等。

可能带来的不利影响:如果网站需要在线上传图片、在线生成html文件等可能因此受到影响,因此需要对这些文件和目录单独开放写权限。

设置“只读”后,相关的目录和文件通过Web方式(网站程序)和FTP将不能改写或新建网站文件; 设置为“可读可写”后,网站程序可以对网站中的文件进行修改、删除等操作。

设置后稍等片刻即生效,请根据实际情况开启或关闭只读。

勾选“同时应用到子目录”,目录下的所有文件和子目录都会重置权限。

提示:有空格或特殊字符的目录设置权限会失败,请重新命名为字母或数字格式后即可操作成功!

空间主机WEB权限

 

4,勾选要设置权限的目录勾选 只读,同时应用到子目录,修改,保存即可。

空间安全目录权限

这时候我看可以看到各个目录的权限显示为:只读  ,这些目录也就只能读取,不能写入,当然自己也无法发布内容和更新。适合长时间不更新的网站使用本方法。

如果自己要更新发布新内容怎么办?需要重新进入到空间管理后台,进行权限设置,恢复为可读写。

网站数据进行备份,确保万无一失

具体方法,找到文件管理,站点备份

网站安全目录备份

点击网站备份,将对WEB站点所有目录进行打包压缩,可以下载到本地电脑进行保存。

点击云数据库备份,将对站点的数据库进行打包备份,可以下载到本地电脑进行保存。

网站安全,数据库备份

相信做到以上两步,网站安全可以做到双重安全,从此再也不用担心网站被被恶意篡改了。

网站打包备份截图

各位都学会了吗?赶紧去试试吧,记得使用空间面板的权限设置,不要直接在FTP客户端上设置,不起作用。

2019年3月份更新

针对网站被黑恶意挂马的处理办法提供一个强大的网站挂马查杀工具,请下载  D盾Web查杀(webshell查杀)免费下载     可以查杀90%的网站木马病毒,赶紧来试试吧,免费的哦。

(本文由SEO技术博客 无忧老师整理发布,转载请注明原文出处:https://www.ainiseo.com/jianzhan/hosting/3018.html)

本站文章由SEO技术博客撰稿人原创,作者:无 忧创作,如若转载请注明原文及出处:https://www.ainiseo.com/hosting/3018.html

(10)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2018年4月8日 下午3:45
下一篇 2018年5月2日 下午4:32

相关文章推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

评论列表(6条)

  • Sine安全技术
    百度安全中心 2018年5月30日 上午11:44

    一般网站被黑总结就以下几种:

    网站程序版本过低,存在漏洞和BUG;
    服务器密码过于简单,容易被扫描破解;
    空间服务商安全措施做不到位,跨站攻击;
    使用破解版的FTP软件,泄露FTP帐号信息;
    其它安全隐患
    定期对网站进行安全检测:1,日志检查 2,网站收录检查 3,网站文件检查。一般通过文件修改时间来判断。定期做好网站安全检测,这样才能及时发现并解决问题,从而有效减低损失。
    设置好目录和文件权限,定期更新和升级网站程序。如果还是被反复篡改建议找专业的安全公司来处理,国内也就找Sinesafe和绿盟等可以专业的处理.

  • 网站安全
    网站安全 2018年5月30日 上午11:43

    一般网站被黑总结就以下几种:

    网站程序版本过低,存在漏洞和BUG;
    服务器密码过于简单,容易被扫描破解;
    空间服务商安全措施做不到位,跨站攻击;
    使用破解版的FTP软件,泄露FTP帐号信息;
    其它安全隐患
    定期对网站进行安全检测:1,日志检查 2,网站收录检查 3,网站文件检查。一般通过文件修改时间来判断。定期做好网站安全检测,这样才能及时发现并解决问题,从而有效减低损失。
    设置好目录和文件权限,定期更新和升级网站程序。如果还是被反复篡改建议找专业的安全公司来处理,国内也就找Sinesafe和绿盟等可以专业的处理.

  • 兰州美吧SEO
    兰州美吧SEO 2018年5月20日 下午9:55

    好文!!其实还想和无忧老师换个友链。

  • zyzlyz
    zyzlyz 2018年4月29日 下午7:35

    无 忧哥。想问下。网站收录index .html后缀后,排名全面下跌有什么处理办法吗

  • 无 忧
    无 忧 2018年4月15日 下午10:51

    网站存在安全的同学,记得按这个方法操作一下。但是,如果自己要进行修改记得还原权限哦。

联系我

由于平时工作忙:流量合作还是咨询SEO服务,请简明扼表明来意!谢谢!

在线咨询:点击这里给我发消息

邮件:wuyouseo@gmail.com 合作微信:wuyoublog

工作时间:周一至周六,9:30-22:30,节假日休息

个人微信
个人微信
分享本页
返回顶部