今天，我們討論網站的建設和網站的建立。在這個過程中，我們必須考慮網站的安全性。很多朋友認為網站是安全的，不太關心保護網站的安全，但是現(xiàn)在網站的安全性，如果讓別人去做，價格不低，所以我們有必要學習如何構建網站安全。只有知道問題的嚴重性，一旦我的網站因為疏忽的原因，在論壇上的網站上的問題，讓別人盯著網站，而PHP木馬被注入到網站中，這就導致插入了大量的廣告和惡意C。到了網絡站點的時候，也有一個莫名其妙的動態(tài)鏈接，導致了大量的百度收集。在我清理了這些PHP木馬之后，當百度重新訪問我的站點時，沒有找到相應的鏈接，404個狀態(tài)代碼持續(xù)了將近一個月。然后由百度還原，從上面的血中吸取教訓，讓我們知道，至少準備好建站的站長，提醒網站，補救問題的成本要比預防的嚴重得多。使用服務器的朋友，講解幾個關鍵的防護措施，盡量在范圍內盡量避免黑客侵入網站。

對于使用Windows的網站管理員，我建議網站目錄不被放置在根目錄中，并且根目錄需要授予的權限影響整個磁盤字符。建議將其設置為如下格式：D:/WWW/WEB，然后新建一個帳戶（主）U。在Windows系統(tǒng)中，WWW的權限主機被完全控制，除了該帳戶之外，離開系統(tǒng)和管理員的帳戶，并且刪除其他帳戶。然后，匿名訪問帳戶（主）和密碼設置在網站管理員的安全性上。對于不同的站點文件夾、設置后臺系統(tǒng)、模板文件、上傳文件夾、圖片文件夾等，不允許執(zhí)行腳本。對于磁盤權限設置，我們建議只授予管理員和系統(tǒng)權限，然后給Windows目錄用戶DEFAUL。T權限。

服務器的這一部分為硬件防火墻提供了一個過濾器，只留下了遠程桌面、80端口和FTP使用的端口。然后，我們可以通過Web端口掃描查看站點的開放端口，并且可以關閉系統(tǒng)來進行不必要的端口，并且可以打開系統(tǒng)。內置防火墻，然后檢查異常，在異常中選擇遠程桌面，添加80個端口，并適當?shù)卮蜷_FTP端口。我們最好改變遠程桌面的端口。我不解釋這里的改變方法。請到網站查詢相關信息并修改登記表。

事實上，不需要使用許多Windows 2003服務器的默認打開服務。一方面，不必要的服務開放會占用一定數(shù)量的資源。另一方面，不必要的服務會增加網站被入侵的機會，因此我們有必要關閉不必要的服務，包括禁止遠程訪問注冊表、局域網文件共享、遠程協(xié)助等。我們可以檢查服務中已經打開的服務。然后，根據(jù)名稱百度搜索服務的內容，我們可以決定是否關閉服務或關閉對不太熟悉服務的站長的服務。在最后一次服務關閉后，下一個服務將關閉而不影響網站或服務器。

4，關閉默認共享空連接。正如許多站長所知道的，我們必須常規(guī)地關閉這些默認共享連接。默認情況下打開別人是不可能的。

5，只允許管理員在Windows下執(zhí)行程序。在執(zhí)行程序中包括：網絡鏈接視圖（NETSTAT.exe）命令行工具（CMD.exe）遠程訪問（telnet .exe）格式化工具（格式化.exe）用戶特權設置（CACL.exe）注冊表編輯器（ReGEdE.exe）

6。除了在Windows下設置目錄和安全策略之外，我們還需要更新Windows所發(fā)布的補丁、MySQL補丁、IIS修補程序和程序補丁，以確保程序不易受攻擊。

隨著最后幾點的設置，出現(xiàn)了一定程度的安全保護。更詳細的安全性，站長可以去站點搜索相關的安全設置，在Windows的安全策略中會有很多的策略可以設置，比如三密碼ER。鎖定后的ROR等，在一定程度上會增加黑客攻擊的難度，除了在設置上采取防范措施外，還必須考慮站點在攻擊和注入木馬時以最快的速度恢復。

2，許多朋友對上述方法感到困惑。畢竟，并不是所有的站長都非常熟悉網站程序，然后我可以教你一個搜索網站內容中的后綴的技術，例如Php（例如），搜索條件是修改時間來考慮特洛伊木馬的時間。程序文件通常不進行更改，因此，通過這種方式，我們可以找到黑客可以修改的PHP文件，然后查看代碼以查看添加了哪些代碼。

三。如果一個朋友認為代碼是完全未知的，有一個更簡單的方法來替換程序文件夾，模板文件夾覆蓋。這是最直接和最快的方式。

4。如果你使用生成靜態(tài)頁面的功能來優(yōu)化站點，請重新創(chuàng)建站點靜態(tài)頁面可以是整個站點！

上面的內容已經向你解釋了網站的安全設置和處理方法后網站出現(xiàn)的問題。希望通過我的遮陽條小說網絡曾經因為無知和無知而對木馬注射造成的危害給我?guī)砹撕艽蟮奈：?，并且到了網站Bouu。提醒你預防的重要性，不要因為麻煩而給將來的網站帶來麻煩。