我们在杭州网站建设市场经常发现,有很多同行前期做网站的时候忽视了网站安全加固问题,到后期网站慢慢坐起来了,然后遭到各种各样的攻击,这个时候 对我们来说务必是一种损失,所以要防患于未然就要未雨绸缪。总之,就是需要注意以下几点。 一、域名安全 1.泛解析 被黑客解析大量的二级域名(赌博 博彩等网站) 2.用site+顶级域名查找 3.账号和密码太简单 泄露 4.电脑中毒 5.登陆域名,把解析删除。投诉快照,点击快照,快照投诉,投诉一次就好(投诉快照风险,万不得已才用,没问题可能给百度算出问题来) 二、网站安全 1.攻击方式
1)挂马 ,挂木马,在网站上运行生成源源不断的页面 2)挂黑链, 把一些链接通过黑客的手法挂到网站上。 3)挂跳转链接,A、B根据漏洞植入代码,用户访问时给 A看,搜索引擎访问给B页面看。 4)流量攻击 黑客控制主机。控制很多电脑同时访问空间。比如支持5万人同时访问,超过就挂。 2.危害 1)排名下降 被K 2)风险提示 (出现风险提示后到安全联盟) 严重的有六个月的考核期 3.查找方式 1)查看源代码 在模板里等删除。 2)site指令 3)百度站长平台 chinaz
注意以上问题最起码自己的网站前期不会有任何问题。
|