网站风险解除解封 网站被百度提示安全风险拦截后如何快速申请解封

  • A+
    
       我想做站的,特别是新手,会遇到网站被入侵提示风险的愁苦事情
今天网站管家就来给大家理清一下
       网站被黑客挂马、黑链、影响搜索引擎排名;被chuanqi,dubo 等寄生网站侵占、产生大量的垃圾文件把空间占满、消耗流浪;被安全防护软件提示网站访问异常
       我认真检查了网页代码,又通过安全工具来检测,但都没有发现有病毒和高危漏洞
网站安全现状:
据 360网站管家 公司发布的统计显示:国内超过60%的网站存在漏洞、超过40%的网站存在后门,互联网上每天都在爆发站点被黑、植入木马等攻击事件。
黑客入侵对网站带来的影响:
网站被黑客挂马、黑链、影响搜索引擎排名;被chuanqi,dubo 等寄生网站侵占、产生大量的垃圾文件把空间占满、消耗流浪;被安全防护软件提示网站访问异常等。
对同服务器的其他客户的影响:
黑客通过木马程序对外发DDOS攻击,导致带宽耗尽、CPU用完,严重影响服务器的稳定性。
针对此种情况,新网建议虚拟主机客户做好以下防范措施:
1. 设置安全的密码(包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等)原则如下:比较安全的密码首先必须是8位长度,其次必须包括大小写、 数字字母,如果有特殊字符最好,最后就是不要太常见。比如说:d9C&v6Q0这样的密码就是相对比较安全的,如果再坚持每隔几个月更换一次密码,那就更安全了。另外,还要注意最好及时清空自己的临时文件,在浏览网页输入密码的时候不让浏览器记住自己的密码等。
2. 尽量不要使用无组件上传,很容易被黑客利用上传木马,对网站进行破坏,我们提供AspUpload、SAfileup上传组件。
3. 尽量不要使用第三方在线编辑器,例如FckEditor(CKEditor)、EwebEditor等,这些在线编辑器中存在很多安全漏洞,如果必须使用请注意持续关注并及时更新至最新版本。
4. 网站后台管理入口添加验证码,避免黑客通过程序方式暴力破解。
5. 通过设置请求筛选(IIS7以上版本)可以限制请求的文件扩展名、URL、HTTP谓词、标头、查询字符串,可以限制允许的最大内容长度、最大URL长度、最大查询字符串长度等。
6. Access数据库后缀不要用.mdb,建议用.asp/.asa,避免被黑客下载;数据库名称建议使用#开头,存放的目录名称建议复杂一些,避免黑客猜测到。
7. Windows虚拟主机可以通过编写web.config对上传目录限制脚本和执行权限,即使上传了程序也不能执行。
8. 如果您使用了PHP程序,新网虚拟主机控制面板(CP.XINNET.COM)中提供了一些高风险函数的使用开关,如果您无需使用,请不要开启。
对于缺乏专业维护人员的网站,建议向 360网站管家 咨询
以上资料 转载自 国内安全公司 360网站管家
网站风险解除解封 网站被百度提示安全风险拦截后如何快速申请解封

  • 微信客服
  • 联系免费答疑
  • weinxin
  • QQ客服
  • 联系免费答疑
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: