网站安全的配置-深圳大家来网络技术有限公司

网站安全的配置-深圳大家来网络技术有限公司

一、网站安全监测工具

（一）、360安全检测-在线安全检测，网站漏洞修复，网站后门检测；；

 

（二）、百度加速乐网站安全加速平台为站长免费提供抗DDOS攻击、防黑客攻击、网页挂马防护、黑链接防护、页面篡改防护服务；

百度自动定期检测网站并提供查询，如果百度搜索结果中发现自己的网站带有“该网站存在安全风险”的提示，也可以使用本工具查询并申诉；

 

（三）、SCANV网站安全中心是安全联盟唯一指定网站安全解决方案，提供网站漏洞检测诊所，帮助网站解决网站被挂马、被篡改、被入侵等问题；

 

（四）、腾讯电脑管家提供在线检测；

 

二、网站常见攻击方法

（一）、流量攻击

即通常说的DDOS攻击，是竞争对手惯用的一种方法，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开，对于这种攻击竞争对手都会花费人力和财力的，如果是真正意义上的DDOS攻击更是花费不少，若是你的竞争对手攻击的你，对方的花费也很大，不会持续太久，若是真正的DDOS攻击，你的空间商也会有相应的措施。

应对上述攻击的方法：

·选择有实力的服务商，若有经济条件可以买节点服务器；

·购买虚拟主机和服务器时查看服务器机房是否有硬件防火墙；

 

（二）、破坏数据性攻击

这种攻击时最致命，也是最卑鄙的一种手段，网站权限被拿到，数据被删除，这样就会造成大量的无页面链接，及死链接，这对于网站来说是致命的，不仅搜索引擎会降权，还会流失大量用户。

应对上述攻击的方法：

·经常备份网站数据和网站关键程序，最好打包到本地电脑里；

·做好关键文件的权限设置；

·网站最好采用全静态页面，因为静态页面是不容易被黑客攻击的；

·FTP和后台相关密码不要用弱密码；

 

（三）、挂马或者挂黑链接攻击

这种攻击不如第二种危害大，但也是不容忽视的，搜索引擎一旦把你的网站视为木马网站就会K掉，甚至加为黑名单，这样你就只能换域名了，挂黑链接主要是首页。

应对上述攻击的方法：

除了第二种方法，经常检查一下网站的导出链接，看是否有可疑链接。

 

网站被攻击后解决步骤：

1、如果做着百度竞价首先停掉；

2、观察被攻击的方法；

3、停掉网站；

4、解决攻击或者消除清楚js代码；

5、恢复网站数据。