企业网站常见的被挂马、耗资源等处理解决的方法
有没有收到过这类的电子邮件“大流量客户通报”,“耗资源客户通报”;或者网站被接入商关闭、网站后台无法登陆上传等等。今天特意整理出一篇关于企业网站耗资源、大流量的根治方法。
想彻底解决,就要知道原因;要了解原因,先要对网站出现的问题进行分析,如下:
1、网站首页、内页、甚至管理后台被挂了很多垃圾文字链接或者乱码字符。
2、网站被上传可疑文件。
3、留言板被灌,出现大量垃圾留言。
4、数据库被注入,新闻和产品系统出现大量垃圾信息。
5、会员系统被灌,出现大量垃圾会员。
6、后台无法登陆或者无法发布信息。
7、评论系统入侵,出现大量垃圾评论。
第一部分:耗资源
被上传可疑文件的原因和一般处理方法:
接入商(比如万网)会给出是哪些文件耗资源,出示证据(发邮件通知,或者直接给万网打电话问),用FTP直接删除那些耗资源的文件。还有,证据不会给出全部的耗资源文件,还有一些文件需要管理员自己找,网站中有的文件是网站必要文件,有的是可疑文件,这需要逐一排查。如果清理不干净,说不好什么时候残余可疑文件还会发生耗资源。
可疑文件是如何被传上去的?
渠道一:网站FTP密码泄露,比如公司更换网站负责人、网站公司更换技术、密码过于简单被破解等等,有了密码,黑客可以随意对网站进行操作。
渠道二: 小型(企业)网站的后台,很多采用的是网上流传的开源CMS(内容管理系统),比如织梦的DEDECMS,还有很多小型的CMS,数不胜数,一些建站公司自称自己的开发的CMS实际上也有很多是基于某一种CMS改进而来的。这些CMS由于开源和公开,它的漏洞也是公开的,黑客就是利用这些漏洞往网站主机里上传了这些可以文件。
渠道三:一台服务器承载着成百上千个网站,如果有个网站被入侵或攻击,往服务器中上传病毒或木马,会波及到此服务器上其他网站。
渠道四:每个网站管理后台都有一个超级管理员(ADMIN),拥有管理网站的最高权限,如果此密码被泄露或者破解,黑客亦可以随意操作网站。
以上办法是治标的办法,如何治本呢?
如果可疑文件清理不彻底,或者没有找到全部的病因,用不了多久还会收到“耗资源”、“大流量”的通知,因为你的网站被列入过黑客的“肉鸡”名单,他们会三天两头光顾和利用你的网站,这个时间长则1个月,短的3天左右。万网每个月一共给三次开通机会。如果一个网站被关闭三次,那只有等下个月再开通了。
造成网站的耗资源、大流量的原因是复杂的,应该寻找病因,逐一解决,方能根治。
渠道一的解决办法:如果网站使用开源CMS,近期不考虑更换CMS的话,先升级补丁,给网站升级到当前最新的CMS补丁,然后定期手动升级CMS补丁,开源CMS会不定期公布补丁,自动更新或者手工更新。
渠道二三的解决办法:每月更换一次FTP密码,网站超级管理员密码也要定期更换,密码最好在8位以上,同时要包括大写字母、小写字母和数字。网站管理员换人后立即更换密码。
渠道四的解决办法:这个比较难处理,不过我们可以做到定期备份网站,一旦网站出现大范围更改,可以用日期较近的备份文件来恢复。
第二部分:大流量
先说说什么是流量,网站所使用的虚拟主机,除了有网页空间大小区别之外,还有一个不经常被注意的参数,那就是“流量”,比如万网的M3主机,它拥有1GB的网页空间,每月流量上限30GB。每月流量超过这个限制,万网就会给你发通知了。那我们该如何理解这个流量呢?
推荐新闻
更多行业-
医疗器械网站建设要考虑哪些问题?
医疗器械企业进行网站建设,要注意医疗器械网站建设相关原则和标准,提前做...
2022-08-08 -
高端网站设计不可以缺少哪些细节?
提到了网站的制作,相信很多企业都不会觉得陌生,这是因为现在网站的使用,...
2022-12-02 -
建设网站如何编写TDK?
所谓tdk是指一个网站的标题、关键词、描述。如果我们想优化一个网站,我...
2020-09-25 -
网站建设中都有哪些基础性知识?一起来看看
网站建设的需求越来越大,网站建设公司也越来越多。在这个行业很难混在一起...
2020-05-11 -
北京网站建设—怎样的网站建设公司才是专业的?
什么叫专业,在网站建设行业,专业的网站建设公司应该是指网站策划不错、网...
2019-06-25 -
编程成就:开发人员如何升级
编程成就:开发人员如何升级导读:一个优秀开发者如何才能变得伟大?还是先...
2011-11-10
预约专业咨询顾问沟通!
免责声明
非常感谢您访问我们的网站。在您使用本网站之前,请您仔细阅读本声明的所有条款。
1、本站部分内容来源自网络,涉及到的部分文章和图片版权属于原作者,本站转载仅供大家学习和交流,切勿用于任何商业活动。
2、本站不承担用户因使用这些资源对自己和他人造成任何形式的损失或伤害。
3、本声明未涉及的问题参见国家有关法律法规,当本声明与国家法律法规冲突时,以国家法律法规为准。
4、如果侵害了您的合法权益,请您及时与我们,我们会在第一时间删除相关内容!
联系方式:010-60259772
电子邮件:394588593@qq.com