挡ホ腳腳克э礚竜⊿叫畍祘︑臛

百度凤凰网财经讯中国发展高层论坛2018年会于3月24至26日在北京举行，主题为新时代的中国。

在如今的网络世界中，每个网站都面临着各方面的网络威胁，其中最常见的如：cc攻击、Ddos攻击、xss攻击、sql注入、上传漏洞、挂马、篡改等，接下来简单的谈下如何防护此类攻击，主要从两个方面，一是网站程序；二是虚拟主机设置方面。

一、网站程序安全建议

1.如您使用的知名系统，比如织梦，要注意及时升级补丁到最新程序。

2.后台登录地址不能用常规的/admin、/system等，建议改成稍复杂的路径。

3.后台管理用户名和密码需修改复杂，很多被黑的站点用户、密码都是初始admin/admin造成。

4.要经常管理网站，出现异常及时处理。如出现挂马或中木马需及时清理并做安全设置。

二、虚拟主机安全设置。（主要思路是对整站设置为只读状态，对需要写入权限的上传目录单独开设写权限但要用目录保护功能关闭该目录的脚本执行权限）

针对常见的挂马、篡改、上传漏洞等，虚拟主机提供有大量的安全设置功能，接下来一一说明.

如果您是windows主机请按照以下操作：

(1)只读设置。建议只对不需要更新的目录或者重要的文件设置只读属性，防止黑客篡改。比如首页文件、数据库连接文件，一般不更新的可设置为只读，不建议整站设置成只读，会造成后期维护比较麻烦。

Windos主机：登录我司后台-业务管理-虚拟主机管理-管理-文件管理

选择好您需要设置的目录或者文件后点击权限按钮

确认后点击【确定设置】设置后可以通过文件管理中的权限功能，查看设置是否成功

(2)目录保护，对上传漏洞有很好的防护作用。，建议对高危险目录设置目录保护，设置之后会取消对应目录的执行权限。（特别是拥有可写权限的上传目录， dedecms的plus,upload等目录）

Windows主机：点击主机控制面板-网站安全管理-目录保护

通过浏览选择需要设置的目录后-点击【添加】，设置后可以上传一个程序文件到此目录，测试是否可以正常运行

如果您是linux系统虚拟主机请按照以下设置：

(1)只读设置。建议只对不需要更新的目录或者重要的文件设置只读属性，防止黑客篡改。比如首页文件、数据库连接文件，一般不更新就可以设置为只读，不建议整站设置成只读，会造成后期维护比较麻烦。

Linux系统主机：登录我司后台-业务管理-虚拟主机管理-管理-文件管理

选择要设置的目录-权限设置-所有者及组只读，同时应用到子目录

(2)目录保护，对上传漏洞有很好的防护作用。

对高危险目录设置目录保护，以禁止脚本执行权限。（特别是拥有可写权限的上传目录， dedecms的plus,upload等目录）

温馨提示:以上网站安全设置，只能最大限度的防止网站被黑，并不能一劳永逸，做为一个勤劳的站长，您还需要自己定期对您的网站做好备份，以防不时之需

另：西部数码对所有的虚拟主机都提供有7天一次的备份（只有一份）登录我司后台-业务管理-虚拟主机管理-管理-恢复备份，可以查看和操作恢复我司提供的备份

编辑：西部数码
日期：2025-08-08

【收藏】【打印】

里急后重吃什么药最好hcv8jop9ns1r.cn	梦见好多猫是什么意思hcv8jop6ns1r.cn	祭日是什么意思clwhiglsz.com	什么是polo衫hcv7jop4ns7r.cn	一个大一个小念什么zhongyiyatai.com
梦见倒房子是什么预兆hcv7jop4ns7r.cn	猫的舌头为什么有刺hcv8jop3ns6r.cn	小孩反复发烧是什么原因引起的hcv8jop5ns5r.cn	魂牵梦绕是什么意思helloaicloud.com	什么样的田野gangsutong.com
三人死亡属于什么事故hcv9jop6ns4r.cn	血糖和尿糖有什么区别hcv8jop3ns4r.cn	肝内囊性灶什么意思hcv9jop7ns0r.cn	五指毛桃不能和什么一起吃hcv7jop7ns4r.cn	瑜五行属什么hcv8jop4ns1r.cn
用字五行属什么zhongyiyatai.com	为什么生化妊娠是好事hcv8jop6ns2r.cn	碱水是什么hcv7jop4ns6r.cn	肚脐眼位置疼是什么原因hcv8jop1ns8r.cn	不等是什么意思hcv8jop9ns6r.cn