我们网站的首页文件源码最近总被人添加代码,是怎么回事,有谁知道吗? 有谁知道他们是怎么改我的文件的吗? 我现在该如何防?1.已经360测试了网站 没有漏洞 得分100分。2.已经修改了服务器的密码 FTP密码 网站后台登录密码 但是目前还是我覆盖了首页 但是过几十分钟时间又被添加了代码。
1、360一些网站扫描漏洞都是不准的。他们一般只看你网站是不是静态的。如果是就100分,如果有动态传值,他就说有旁注。2、黑客改大家文件,一般是用上传漏洞,就是网站上传的文件没有严格限制文件类型,允许上传asp源码。或php源码,这种源码文件就有可能是木马,上传了木马就可以改和删你的文件了。3、还有的网站上传是没有问题,限制了类型,但后台有在线备分和还原库的功能。这种一般大多是asp,access库的。这样也就给网站留下了安全隐患。因为黑客可以先上传图片木马,然后运用这个功能让木马改成asp的。这样木马就活了。 解决的办法:200源码站长建站你,最好的解决办法是换一套安全性好的,php源码,php源码安全性高,但你不能现用网上下载的免费的源码了。如果再用免费源码,被黑是迟早的事。 如果不想换源码,还可以这么做,就是平时关闭你网站的全站的写入权限。这样就是你网站安全后门再多,黑客也传不了木马上去,他们就改不了了。但这样你自己也改不了网站内容,后台都改不了。自己要改内容时必须先把写入权限加上。改完后再去掉就行了。只是这样很麻烦。但也是一个办法。