隨著互聯(lián)網(wǎng)產(chǎn)業(yè)的飛速發(fā)展，各種各樣的網(wǎng)站如雨后春筍般冒出來，這些網(wǎng)站給廣大網(wǎng)民生活資訊和在線學(xué)習(xí)提供了很多便利，但是林子大了什么鳥兒也就有了，一些無良黑客為了一己私利到處尋找有漏洞的網(wǎng)站掛馬，肆意盜竊用戶的各種資料及賬號(hào)密碼非法牟利，大量用戶染毒成為他們牟利的“犧牲品”。那些電腦中了木馬病毒的網(wǎng)絡(luò)用戶，他們的銀行帳號(hào)等信息遭到極大的威脅。
很不幸，我的一個(gè)做了三年多的網(wǎng)站也被掛馬了。一天早上我打開網(wǎng)站準(zhǔn)備更新文章的時(shí)候，網(wǎng)頁中間彈出了一個(gè)360網(wǎng)盾的提示框，提示已攔截惡意網(wǎng)頁，我再在百度輸入我的網(wǎng)站，發(fā)現(xiàn)在百度搜索出來的結(jié)果后面都帶有一個(gè)網(wǎng)站被掛馬的提示(如圖)，
任何一個(gè)人看到掛馬的網(wǎng)頁都會(huì)馬上關(guān)閉，以后誰還敢進(jìn)入我的網(wǎng)站啊，趕快清馬吧!我用FTP把網(wǎng)站首頁的代碼下載到本地來，在網(wǎng)站底部找到了一段網(wǎng)馬的代碼，然后把這段代碼去掉，重新上傳代碼到空間去，傳好后我用360網(wǎng)盾測(cè)試了一下，檢測(cè)結(jié)果顯示首頁正常無報(bào)毒提示，我想這下應(yīng)該沒問題吧!誰知道到晚上的時(shí)候，我打開網(wǎng)頁又彈出了360的報(bào)毒提示框，顯示網(wǎng)站又被掛馬了，我趕快把這個(gè)問題向空間商技術(shù)員反映了，叫他們查查服務(wù)器是不是有什么漏洞，他們檢查后告訴我說服務(wù)器沒問題，同一個(gè)服務(wù)器的其它網(wǎng)站都正常，只有我這個(gè)網(wǎng)站被掛馬，應(yīng)該是網(wǎng)站有漏洞被黑客利用了。我一向規(guī)規(guī)矩矩做站，老老實(shí)實(shí)做人，怎么黑客就盯上了我的網(wǎng)站呢?看來黑客的道德真是敗壞極了。
我這個(gè)網(wǎng)站做了三年多了，以前沒被掛馬前從來也沒檢查網(wǎng)站有什么漏洞，這次如果不把網(wǎng)站的漏洞找到并堵上那網(wǎng)站以后將永無寧日了。我先把網(wǎng)站后臺(tái)的默認(rèn)地址修改了一下，并修改了管理員登錄的用戶名和密碼，接著修改了數(shù)據(jù)庫的用戶名和密碼，并特意在數(shù)據(jù)庫的用戶名里面加了幾個(gè)特殊的符號(hào)。最后我登錄網(wǎng)站空間的管理后臺(tái)，找到“設(shè)置FSO權(quán)限”的選項(xiàng)，關(guān)閉了網(wǎng)站的FSO權(quán)限，再找到“設(shè)置寫入權(quán)限”的選項(xiàng)，關(guān)閉了網(wǎng)站首頁文件的寫入權(quán)限，最好我把FTP的密碼也修改成比較復(fù)雜的密碼了。
做完這些后，我用FTP把網(wǎng)站的首頁備份文件重新傳到網(wǎng)站空間去，傳好后我用360網(wǎng)盾和金山網(wǎng)盾都測(cè)試了一遍，顯示網(wǎng)頁正常，再?zèng)]出現(xiàn)報(bào)毒的提示了，我持續(xù)觀察了一個(gè)星期，這個(gè)網(wǎng)站再也沒報(bào)過毒了，終于徹底解決了這個(gè)問題。經(jīng)過這個(gè)事件，我總結(jié)出如下幾個(gè)經(jīng)驗(yàn)：
1、FTP密碼盡量設(shè)置得復(fù)雜點(diǎn)，密碼里面最好包含大寫和小寫的英文字母和數(shù)字以及特殊字符(如c7b64￥8f63ce687&)，這樣黑客用弱口令掃描工具就掃描不到你的FTP用戶名和密碼了。
2、網(wǎng)站后臺(tái)不要用默認(rèn)路徑和管理員賬號(hào)及密碼，現(xiàn)在網(wǎng)絡(luò)上有很多通過默認(rèn)路徑猜解后臺(tái)帳號(hào)密碼的工具，如果不修改默認(rèn)路徑和管理員賬號(hào)和密碼，一些懷有不良企圖的人很容易猜解到你網(wǎng)站后臺(tái)賬號(hào)和密碼進(jìn)入你網(wǎng)站的后臺(tái)進(jìn)行非法操作，也就給你網(wǎng)站安全留下了一個(gè)隱患，所有務(wù)必及時(shí)修改網(wǎng)站后臺(tái)默認(rèn)路徑及管理員賬號(hào)和密碼。
3、更改網(wǎng)站數(shù)據(jù)庫名,如果是ACCESS數(shù)據(jù)庫，那文件的擴(kuò)展名最好不要用mdb，改成ASP的，文件名也可以多幾個(gè)特殊符號(hào)。
4、網(wǎng)站的注入和跨站漏洞也是黑客經(jīng)常利用的漏洞。檢查一下網(wǎng)站有沒有注入漏洞或跨站漏洞，如果有的話就馬上打上防注入或防跨站補(bǔ)丁，使黑客無可乘之機(jī)。
5、防患于未然，寫入一些防掛馬代碼，讓框架代碼等掛馬無效。
6、最好關(guān)閉網(wǎng)站的FSO權(quán)限。
7、設(shè)置好網(wǎng)站各個(gè)文件夾的讀寫權(quán)限。
在此筆者提醒一下各位站長，盡量不要下載網(wǎng)上的那一些免費(fèi)程序，那些程序中大部分都留有后門，有經(jīng)濟(jì)能力的盡量購買商業(yè)版的程序或自己開發(fā)專用的網(wǎng)站程序。專題配音站長愿和各位站長朋友共同探討網(wǎng)站網(wǎng)站安全的對(duì)應(yīng)之道。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
