北京网站快照优化技术公司：分析为什么个人网站经常遭到黑客攻击

　　1、 网站程序问题

　　一、天生就是程序本身有漏洞。别说你是最新官方版本的，所以很安全。事实上，任何程序都有漏洞。不是没找到，而是现在没找到。特别是他们自己的一些程序可以说是有缺陷的。程序本身的漏洞一般包括注入漏洞、上传漏洞、mob等。还有其他插件漏洞和小程序漏洞，如EWEBEDITOR编辑器漏洞、相册、留言板等。这些程序通常有很大的风险，很容易被黑客使用。

　　保护方法：正式下载系统或CMS的最新版本，简化一些不必要的程序，严格限制一些不必要的功能，如上传等，并使用工具检查您的网站是否存在注入和mob漏洞。

　　2、后天的问题是某些模板或源代码被感兴趣的人插入恶意代码或后门。最后，你尝试做的网站一直在为别人做婚纱。

　　保护方法：需要源代码到知名的下载站或论坛下载源代码。下载完成后，可以自己查看是否有后门，只有在安全的情况下才能上传。

　　2、 在网站自身的配置中，应注意以下几点：

　　现在很多黑客喜欢做的一件事就是在默认的数据库地址下从数据库中获取站长的账户密码，特别是对于论坛。知道账号密码等于获得整个论坛的管理权限。事实上，很多站长都有一个误解，认为把数据库后缀改成ASP是可以的，但是当他们知道路径时，用下载软件把保存的文件后缀改成MDB也是可以下载的。

　　保护方式：修改默认路径。越复杂越好。设置数据库的反下载设置。

　　现在，许多access数据库注入漏洞都会暴露您的后台帐户和密码。黑客可以通过输入默认的背景地址和他们获得的帐户密码轻松获得你的网站许可。从被袭击到他们得到许可还不到3分钟。

　　保护方式：修改默认背景。即使有人使用最新的漏洞暴露你的帐户密码，但没有背景，他只能盯着它。

　　弱密码是指你的账户密码重复或明显的规则，如QQ号、生日、手机号、系统默认原始密码等，现在我们通常会在网站上留下电话或QQ等联系方式，方便广告商与你网站上其他人的联系和意见。但这些将被黑客利用。黑客会和你交谈，从你的对话中获取有用的信息。

　　保护方法：设置一些可以记住但没有太多规则的密码。对于重要的密码应该进行特殊设置。不方便所有的在线帐户密码都相同。这样的密码泄露可能导致整个在线信息的泄露。设置一个复杂的密码，最好超过9位。把英文字母和数字放在一起。

　　3： Web服务器问题

　　现在个人站长的安全意识越来越高，但他的网站安全防护措施却很到位。为什么还是黑色的？这涉及到IDC管理员的问题。很多站长朋友都贪图小空间商。他们认为小空间商又快又便宜，所以他们选择小空间商。但你需要知道，也许是你贪图小东西和便宜东西的心态，会让你的网站和努力付诸东流。

　　现在很多黑客对定点攻击网站选择了旁注的方式，也就是说，如果他们想攻击你的网站，但是你的网站配置是相当安全的，那么黑客就会转移目标攻击和你同一服务器的网站，然后通过后门控制整个服务器采取由其他网络站跳转目录或增强权限的目的，这时，你的安全思想对服务器权限没有什么可说的。

　　服务器管理员的问题也是服务器的软件配置问题。安装了Serv-U、ftpflash、VPN、PcAnyWhere等第三方软件。安装这些软件的服务器易于升级，从而获得服务器的许可。目前还没有安装反ARP软件，因为机房内一台服务器的倒下导致整个机房的倒下，被其他ARP或ARP代理等挂掉，这样我们的网站就会被恶意代码插入，FTP密码就会被黑客截获。

　　服务器的硬件配置有问题。当你的网站在互联网上取得了一些成就，其他人可能会与你竞争或嫉妒。所以为了和你争夺排名，其他人最常做的事情就是DDoS你的网站，也就是拒绝服务攻击。如果你的网站配置不高，没有硬件防火墙，有人可以轻易用几只或几十只肉鸡杀死你的网站，这将使你的网站长期无法访问，导致搜索引擎对你的权利减少或K站！许多大型网站遭到大规模拒绝服务攻击。

　　保护方法：找一个好的IDC供应商，询问他们的服务器配置。不要贪图小而便宜的产品，要知道每一分钱都很重要。

　　4、 个人电脑安全问题

　　如果个人电脑的安全性做得不好，植入了远程控制木马，那就无话可说了。人们可以清楚地记录你的所有帐户密码。对他们来说，你在网上没有任何密码。防护方法：及时修补电脑，还必须安装防病毒软件。