|
图文教程-华夏名网 –虚拟主机–网站安全设置
一、 华夏名网-虚拟主机-网站安全设置建议
1、 程序部分建议
(1)网站最好选择使用国内外知名程序商开发的程序;
(2)随时关注程序商更新动态,定期的保持程序的更新,修补漏洞;
(3)网站后台账户密码设置复杂一点的,定期修改;
2、虚拟主机管理安全建议
(1)主机管理账户密码定期做修改;
(2)FTP密码定期做修改;
(3)如果是公司,员工辞职了,务必一定对会员信息、主机FTP密码、数据库密码、网站密码等都做修改;
(4)针对自己网站状况,选择性的对虚拟主机下控制面板的“安全功能”进行设置。
二、虚拟主机下的“安全功能”设置流程
首先到“会员中心-主机-管理-控制面板-安全功能”下查看,(见图),下面对这几项安全设置作一一介绍。
1、 脚本限制访问
(1)点“脚本限制访问”按钮后显示设置窗体(见图),其实说明里面已经介绍的很清楚了,主要就是网站一些容易被黑的页面或目录限制执行恶意的脚本,可以减少挂木马的概率,一般用DEDECMS程序的客户可以建议使用,一般的程序也不用非要去做这个操作。
2、查杀木马
(1)点“检查木马”按钮,弹出下图执行任务窗体,然后点“新任务”按钮跳转到任务执行页面,提交任务就开始执行查杀木马了(见图)。这个功能一般用到如果对自己的程序不熟悉,而程序并非是网络知名的程序,找别人开发或网络下载的免费程序的情况下,建议多执行一下这个功能,避免网站后期使用中被黑,当然查出来的并非都是病毒,所以还需要自己对查出来的代码进行检查,如果是使用的是“shopex、ECshopex 、PHPword”等经常会更新漏洞的网络知名程序,就不用去操作这个功能了。
3、360网站卫士
360网站卫士是2013年360公司推出的与华夏名网合作的一款防攻击、挂马等黑客攻击的免费软件,那么是否这款软件对所有人都建议使用呢,我个人不赞同,如果符合以下三点中的一点的话再建议开通,1:网站在网络上有一定的知名度了;2:使用的并非是网络知名程序商的程序;3:网站要做竞价排名,很容易被同行攻击。下面介绍这款工具的功能和使用流程。
(1)首先点“360网站卫士”按钮,弹出设置开启窗体(见图)。
(2)点“开启保护”按钮,开启后按提示到域名管理的地方分别对域名进行重新解析(见图)。
(3)到“会员中心-域名-管理-管理(解析)”下(见图)点“点击编辑”按钮(见图),把之前的记录类型“A(IP指向)”换成CNAME(别名指向),然后地址对应的填写上提示指向的地址,然后点“保存”按钮就OK了,等解析成功就能正常访问了。
(4)解析成功后,回到360网站卫士开启页面点“保护设置“按钮”,进入360网站卫士设置页面(见图)。
(5)控制设置页面下的插件,我们可以根据自己网站的要求来设置调整,不建议对默认设置进行改动。
4、防挂马
(1)点“防挂马”按钮打开防挂马功能设置页面(见图),直接点“开启”按钮就OK了,这个功能我也不建议所有人都开启,也是建议网站程序不能经常更新修补漏洞的用户来开启。
5、恶意脚本专杀工具集
(1)点“恶意脚本专杀工具集”按钮弹出设置窗体(见图),直接点脚本按钮可执行安装,安装好后就可以运行(见图),这个功能建议安装了dedeCMS程序的客户使用检测一下,检测使用后也建议点“移除“按钮移除掉。
Ok了,这一节我们就说到这里,关于更多的网站安全问题,我会在以后的教程里面做专门的讲解,也可以咨询我们的在线客服。下一节我们讲(华夏名网教程网-网站安全备份),感谢大家的支持,说的不好的地方欢迎大家指点和批评,感觉还OK不嫌麻烦的话麻烦大家分享一下,谢谢!
如果需低价代购华夏名网产品或还有其它要咨询的问题,请联系下方的在线客服!! 联系客服:QQ:309975136 旺旺:wangjialin1986810
本教程由华夏名网教程网(www.sudu88.cn )推出!!
|
|