热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全

给使用VPS主机站长的朋友一些安全建议

发布时间:2010-08-21 22:44文章来源:网络文章作者:秩名 点击次数:
摘要:不知道用VPS的站长会不会有这样的经历,百度和GOOGLE刚刚开始收录的时候,有一天,在GOOGLE进行SITE的时候发现自己的网站被挂上了木马,流量随之直线下降,血压直线上升,忙活了半天,结果第二天又被挂,心理接近崩溃,不知如何是好。 网站被挂马的影响我想大...

不知道用VPS的站长会不会有这样的经历,百度和GOOGLE刚刚开始收录的时候,有一天,在GOOGLE进行SITE的时候发现自己的网站被挂上了木马,流量随之直线下降,血压直线上升,忙活了半天,结果第二天又被挂,心理接近崩溃,不知如何是好。

 

  网站被挂马的影响我想大家都很清楚,搜索引擎收录,用户体验,网站数据的安全,几乎网站的命脉都会受创。其实无论是独立服务器,还是VPS一般情况下都需要自己对服务器进行安全防范,服务器相对来说系统资源会比较丰富,安装杀毒软件,防火墙等等会比较容易,而且有条件的还可以为服务器加上硬防,防范的方式方法相对来说会比较多。而VPS由于内存或CPU相对来说比较小,如果装杀毒软件和防火墙等等防范软件就会导致系统很慢,安全防卫难度较大。

 

  不过大家可以换个思维想一想,如果不能用需要耗费资源的方式来进行防范,那节约的方式怎么弄呢?下面我们来分析一下:

  一.杀毒软件针对的是病毒,站长对VPS多数是上传下载一下数据,自己的东西含病毒的可能性较小,杀毒软件可以选择不安装,因为它非常占系统资源。

  二.防火墙个人认为是必须的,百度一下可以发现很多木马都是通过端口进来的,这也是黑客侵袭计算机的一个重要通道,并且一般的防火墙对系统资源占用低。

  三. 操作系统补丁,如果您用的是WINDOWS的服务器,补丁是必须要打的,可以选择开启系统自动更新或装360安全卫士进行补丁的更新,安全意义地球人都知道。

  四.网站目录的读写权限,目录的读写权限是很多站长容易忽略的一点,试想你给网站来访的用户打开写权限是多么恐怖的一件事。

 

  通过以上分析,如果新买的VPS针对如上所说进行安全防范,相信被挂马的几率会小很多。但是如果被挂马自己清除掉的站长还需要注意如下几点:

  一. 进行全站程序检查,因为黑客挂马后,会上传一些代码文件隐藏起来,下一次方便再来。

  二. 检查网站内文件的更新时间,这个可以看出哪些文件被修改过,或者改过权限。

  三. 删除不必要的代码,文件,规范目录结构,试想,你往垃圾堆里面丢个垃圾被找到的难度。

  四. 尽量不要用21端口做FTP,3389端口做远程登陆。

 

标签分类: 系统安全

上一篇:Windows组策略限制磁盘访问实现数据安全
下一篇:Firefox使用安全设置实战总结