分享好友 站长动态首页 网站导航

以下哪些是网站安全面临的主要问题及解决方法

网友发布 2022-08-13 19:14 · 头闻号项目分享

如果你是做公司网站的,网站租用的虚拟主机,请往下看。

你有没有收到过“高流量客户通知”、“消耗资源客户通知”之类的邮件?可能网站被接入商关闭,网站后台无法登录上传等等。今天特意整理了一篇《公司网站消耗资源和大流量的完全根治方法》

要想彻底解决,必须知道原因;要了解原因,首先要分析网站呈现的问题,具体如下:

1.该网站上传了可疑文件。

2.数据库注入,新闻和产品系统呈现大量的垃圾信息。

3.留言板被淹没,呈现出大量的垃圾信息。

4.会员体系泛滥,呈现出大量的废会员。

5.谈论系统入侵并提出许多浪费来谈论。

6.网站的首页、内页甚至管理后台都挂着很多无用的文字链接或者乱码。

7.后台无法登录或发布信息。

第一,一些:消耗资源。

上传可疑文件的原因和一般处置方法:

接入室会给出哪些文件消耗资源,展示依据,直接通过FTP删除那些消耗资源的文件。还有,基础不会给出所有代价高昂的源文件,有些文件需要管理员自己去找。网站中有些文件是网站必须的,有些是可疑文件,需要逐一检查。如果安排不干净,残留的可疑文件什么时候会消耗资源就不好说了。

可疑文件是如何上传的?

渠道一:小网站的后台,很多都是采用网上流传的开源CMS,比如织梦的DEDECMS,还有很多小CMS,不胜枚举。有些建站公司号称自己开发了CMS,其实很多都是基于某个CMS的改进。因为CMS是开源的,是暴露的,所以它的缺口也暴露出来了。黑客利用这些空隙将这些文件上传到网站主机。

渠道二:网站FTP暗码泄露。比如公司代替网站人,网站公司代替技术,暗码太简单无法破解。有了密码,黑客可以随意操作网站。

渠道三:每个网站管理后台都有一个超级管理员,拥有管理网站的最高权限。如果这样的密码被泄露或破解,黑客也可以随意操作网站。

渠道四:一个服务器承载几百个网站。如果一个网站被入侵或攻击,上传病毒或木马到服务器会传播到这个服务器上的其他网站。

以上方法是权宜之计。如何根治问题?

如果可疑文件没有整理完全,可能所有的原因都没有找到,过不了多久你就会收到“资源消耗”“流量大”的通知。因为你的网站已经被列入黑客的“肉鸡”名单,他们每三天就会访问和使用你的网站。这个时间长则一个月,短则三天。万每个月给三次开网机会。如果一个网站关闭三次,下个月才会打开。

网站资源消耗和流量大的原因比较复杂,要找出原因,逐一解决,才能彻底根治。

第一种渠道的解决方法:如果网站使用开源CMS,近期不考虑更换CMS,先升级补丁,将网站升级到最新的CMS补丁,然后定期手动升级CMS补丁。开源CMS会不时发布补丁,自动或手动更新。

解决渠道二三:每月更换一次FTP密码,网站超级管理员的密码也要定期更换。密码最好超过8位,包括大写字母、小写字母和数字。站长换了马上换密码。

渠道4的解决方法:这个很难处理,但是我们可以定期备份网站。一旦网站出现大范围的变化,就可以用最近日期的备份文件恢复。

第二,有的:流量大。

先说什么是流量。除了网页之间的差异空,网站使用的虚拟主机还有一个不经常被注意到的参数,那就是“流量”。例如,王湾的M3主机有1GB的网页空,每月流量限制为30GB。如果每月流量超过这一限制,王湾将向您发送通知。那么我们如何理解这种流量呢?

比如你的网站里有一个视频,大小是30MB。被一个网友看了,流量要30MB。如果一周内被1000人观看,流量就要30G。一般一个网站的首页包含HTML、图片、CSS、JS等文件,估计都在2-5MB左右。网民打开一次首页,浏览器就会从你的网站虚拟主机上下载那么多文件,才能看到正常的首页。除了访问主页,他还会访问内部页面、产品图片、视频等信息,这些都是加在一起的。一个网民访问你的网站,大概要耗费10-20MB的流量。30GB的流量,估计一个月可以用1000-3000次访问,平均每天100人访问。对于一般不做推广或者推广力度不高的小公司网站,30GB的流量就足够了。那为什么会超载?原因如下:

1.网站中有MP3或视频文件。这些文件被一些搜索引擎捕获。在别人的网站播放音乐的时候,也会消耗你主机的流量,因为这些文件都存储在你的虚拟主机上。

2.网站充斥着大量的垃圾信息,也会造成数据库容量超支,使得网站访问缓慢,流量过大。

第一种情况的解决方法是直接删除已经录入的文件。显然,这不是根本的解决办法。完整的解决方案是先把音频文件重新命名,然后在robots.txt里面加一句话,阻止搜索引擎进入这个链接。所以不会有什么顾虑。

对于第二种现象,有很多原因。比如,如果没有防范措施,使用Dreamweaver DEDECMS的网站的会员系统、讨论系统、留言系统就很容易被淹没。

免责声明:本平台仅供信息发布交流之途,请谨慎判断信息真伪。如遇虚假诈骗信息,请立即举报

举报
反对 0
打赏 0
更多相关文章

评论

0

收藏

点赞