云主机与 VPS历史资料存档 · 信息港--手把手教你如何防止

首页 域名注册 虚拟主机 服务器托管 VPS主机 网站建设 企业邮局 数据库

防止网站因程序漏洞而被挂马的简易方法

相信大多站长都有网站被挂马（被挂病毒）的经历，特别是同中国互联网一起发展的这批老资格站长，随着网络普及的越深入，黑客技术越进步，就越暴露出以往程序的漏洞。现在的新站长就幸福多了，目前流行的网站程序都已经成熟，比如shopex、动易、discuz，都是非常优秀的程序。大家只要及时升级及时更新补丁就没大问题了。但是陆续还是有客户来反映网站打开报病毒，我会对其耐心的讲解原因以及告之处理方法，但发现大家还是缺乏一些网站维护常识。在此，给大家提供一些思路。

首先，打开网页后杀毒软件报警提示有病毒，通常的情况下，是别人利用你的网页的漏洞，让你的网页被挂马放入了病毒链接，通过ftp登录,将这个文件下载到你本地电脑，右键该页面用记事本打开，查看该页面最下面，如果发现iframe或script等开头的类似的语句，就表示你的网站已被入侵，这就是被挂的病毒代码。删除后保存也就去掉了病毒链接，但是只能治根不治本。入侵者还是可以给你继续加入。那么该怎么办呢，什么原因呢。

其实，目前虽然有了这么多好的程序，但是还是存在2种情况，一种是现在依然使用的是几年前的程序，要不是找网络公司制作的，要不是几年前在网上下载的，这些程序大多都是漏洞百出，特别是注入漏洞，前几年程序商写代码时完全没有防范意识，但是网站又运行了这么久，有大量重要数据，网站不能说更换就更换掉了，这种多半发生在企业做的企业网站上；另一种就是程序补丁更新不及长久不升级，黑客技术在不断进步，新的漏洞也会不断被发现，所以如果程序服务商发布补丁就要及时更新或者升级到最新的程序，反之更新不及时就可能被黑客利用并挂马，但是难免会出现不能及时更新的时候，况且这样很被动，漏洞的发现永远是出现在补丁之前的。如果你是我们的虚拟主机用户，我们给你提供更一个完美的解决方案，具体如下：

那么，现在我们用一种简单的方式来解决这些烦人的病毒吧。这里我们就利用服务器上的权限机制来处理，服务器权限是网站程序安全的最后一道防线，也是最有效的，设置好了就一劳永逸。设置思路是首先半闭整站的写入权限如下图所示：

1.打开主机控制面板页面。网站地址( http://cp.cncnc.com.cn )

2.用你的FTP帐号密码进入主机管理平台

3.打开用户控制面板,选择"设置写入权限"点击进入

4.点击关闭此网站写入的权限

比如access数据库所在目录data以及uploadface、UploadFiles等上传文件存放的目录；把不需要上传的目录以及文件的写入权限去掉，比如index.asp、index.php等网页文件以及admin、inc、include等不需要上传文件的目录。这样就算被上传了木马，不能被执行，就算有了控制权限，但是没有给网页写入病毒链接的代码的权限。看似简单的设置，其实奥妙无穷。相关目录和文件的用途在大家下载的程序包内会有说明的。只要大家理解到权限的魅力以及灵活掌握了设置方法，网站安全就变得简单了。在vps或者服务器上建站也可运用同样的道理，让权限为你的网站构筑最坚实的防护网。

再建议大家注意几个小常识，比如下载后的很多程序管理员密码是默认的，就需要及时更改掉，密码要尽量的长，10位数字和字母组合就可以，目前12位的纯数字和8位的字母加密密码已经被破解，这样就算数据库被下载，也拿不到你的管理密码；比如后台管理密码和ftp密码不要记录在自己电脑内，说不定那天你的电脑就有木马了；如果有一定实力的站长，对自己的网站功能以及数据库结构可以做一些调整，并对代码做一些防注入的处理；网站代码尽量选择网上流行的程序，比如做网店用shopex、ecshop，做论坛用discuz、phpwind，做综合网站用动易，做论坛用wordpress、Oblog，做内容管理系统用dedecms、风讯等，使用上品质高的程序就成功了一半了。最后选择一家专业的服务商，只有专业资历高的服务商才能对服务器安全有绝对的保障，然后注册上域名再买一个稳定高速的空间，这也就为建站做好基础准备工作了。

省内业务受理:郑州市农业路东16号省汇中心A座2002室（政七街与农业路交叉口）

档案解读 · 本页业务语境

关于「newweb/muma/muma.html」涉及的网络与带宽：BGP 多线解决跨运营商访问路径，单线在同运营商内时延可能更低，企业专线则提供独享带宽、上下行对等与固定公网 IP。就 newweb/muma/muma.html 这一历史地址而言，以下说明以「云服务器 / VPS」的现行口径为准，本站存档序号为第 230 页。。云服务器 / VPS 场景下应先按客户地域分布确定线路类型，再核对 IP 数量、内网互联与边界清洗能力。历史路径 newweb/muma/muma.html 保留不变，现行口径以新版栏目页为准。

关于「newweb/muma/muma.html」涉及的数据迁移：跨机房或跨服务商迁移建议按「盘点 → 双跑 → 灰度切换 → 回滚预案」推进，域名解析优先调低 TTL，邮箱迁移需单独安排 MX 平滑切换窗口。就 newweb/muma/muma.html 这一历史地址而言，以下说明以「云服务器 / VPS」的现行口径为准，本站存档序号为第 230 页。。云服务器 / VPS 切换前务必完成全量备份与恢复演练，并保留旧环境只读副本至少一个计费周期。归档地址 newweb/muma/muma.html 继续有效。

关于「newweb/muma/muma.html」涉及的企业邮箱与协同：按账号数与年限计费，批量开通前应统一命名规则与权限分组，并配置反垃圾、外发限制与邮件归档。就 newweb/muma/muma.html 这一历史地址而言，以下说明以「云服务器 / VPS」的现行口径为准，本站存档序号为第 230 页。。云服务器 / VPS 迁移时 MX 记录需平滑切换，旧服务商解析建议保留一个切换窗口以防丢信。本页 newweb/muma/muma.html 仅作资料留存，费率以现行页面为准。

页面档案：访问路径 newweb/muma/muma.html，目录层级 2 级，文件格式 .html，旧站标题「信息港--手把手教你如何防止木马」，本次存档摘录 13 段、约 1748 字，归入现行业务「云服务器 / VPS」，归档日期 2026-11-09。该 URL 与文件名未做任何修改。