网站快照被劫持问题之网站漏洞修复方案与防范

　　对网站的安全检测后，发现了非常重要的2个网站漏洞,我们Sinesafe安全技术对网站漏洞进行了修复与加固,具体修复方法是：对所有代码进行检索，在网站的各项上传功能检测，发现该代码编写的时候没有把上传的文件格式进行严格的过滤与判断，对代码进行修复过滤PHP文件的上传，或者设置白名单机制，只能TXT,jpg,mp3,RAR,等格式的文件。我们对上传的目录ND_data，部署了网站防篡改部署，禁止上传PHP脚本文件，只能上传TXT。apache任意查看网站目录文件的漏洞修复：在之前对网站的安全检测当中发现，网站存在二级目录文件，可以任意查看文件目录，包括敏感的后台目录文件，以及其他的相关敏感文件。

　　网站漏洞修复：.htaccess文件

　　写入以下内容即可。

　　<Files *>

　　Options -Indexes

　　</Files>

　　1、定期检查服务器日志，检查是否有可疑的针对非前台页面的访问。

　　2、经常检查网站文件是否有不正常的修改或者增加。

　　3、关注操作系统，以及所使用程序的官方网站。如果有安全更新补丁出现，应立即部署，不使用官方已不再积极维护的版本，如果条件允许，建议直接更新至最新版；关注建站程序方发布的的安全设置准则。

　　4、系统漏洞可能出自第三方应用程序，如果网站使用了这些应用程序，建议仔细评估其安全性。

　　5、修改开源程序关键文件的默认文件名，黑客通常通过自动扫描某些特定文件是否存在的方式来判断是否使用了某套程序。

　　6、修改默认管理员用户名，提高管理后台的密码强度，使用字母、数字以及特殊符号多种组合的密码，并严格控制不同级别用户的访问权限。

　　7、选择有实力保障的主机服务提供商。

　　8、关闭不必要的服务，以及端口。

　　9、关闭或者限制不必要的上传功能。

　　10、设置防火墙等安全措施。

　　11、若被黑问题反复出现，建议重新安装服务器操作系统，并重新上传备份的网站文件。

　　12、对于缺乏专业维护人员的网站，建议向专业安全公司咨询。