当前位置 主页 > 本站WEB程序 > 安全 > IIS7网站监控 >

    快照劫持怎么应对,4步骤应对快照劫持

    栏目:IIS7网站监控 时间:2020-11-18 13:48

    1、检查网站程序漏洞。
         检查网站程序漏洞例如:dedecms、帝国cms、wordpress、dz等等开源程序存在的漏洞比较多,检查这些危险漏洞并修复,防止后期再次被网站劫持。
    2、清除现有的劫持代码。
         清除现有的劫持代码使得被攻击劫持的网站得以恢复,对于一些快照劫持的网站,主要检查网站title、keywords、deion、跳转的js代码。
    3、提高
    网站服务器安全。
         网站都是存放在服务器里的,vps服务器和虚拟主机两种有所区别,虚拟主机一般是一个服务器挂多很多个虚拟主机,那么购买虚拟主机的一般只能做一些安全设置,如:针对性设置目录权限,对一些重要目录设置不可写入,首页文件设置不可写、不可修改、可执行即可,其他的网站安全也做不了。
    如果是用的vps服务器,那么这个就好办了,可以对服务器系统做服务器安全加固,更有效的提高网站的安全性,防止网站再次被攻击造成网站劫持现象!
    4. 提高网站管理员的安全性。
         有的系统管理后台默认的是http://域名/admin.php等很容易就被猜到的,我们可以通过更改网站后台的管理目录和管理后台程序文件,将目录或文件进行重新命名,只有站长自己知道,还有就是把管理员用户名和密码改了,不要使用简单很容易被破解的用户名密码,特别是密码要设置的越复杂安全性越高!