
黑客經(jīng)常性地攻擊網(wǎng)站及服務(wù)器,如果安全性不夠,又遇到厲害的黑客,網(wǎng)站容易被黑導(dǎo)致掛黑鏈。
連美國白宮的服務(wù)器都曾被黑客入侵過,所以這世界上就沒有絕對安全的服務(wù)器,所以需要做一些必要的安全設(shè)置。
現(xiàn)在大多數(shù)使用服務(wù)器都安裝 BT或者小皮等類似的面板來管理網(wǎng)站,我們以常用的BT為例。
第1步:使用BT自帶的安全檢測進(jìn)行檢測相關(guān)設(shè)置漏洞。根據(jù)要求進(jìn)行整改。

第二步:安裝防火墻,如果沒有鈔能力的話,就使用免費的吧。然后進(jìn)行相關(guān)的設(shè)置。

第三步:在IP黑名單中,添加一些經(jīng)常攻擊你網(wǎng)站的IP。這些IP你可以通過網(wǎng)站日志查看。
以下是我收集的一些常見的攻擊者IP??梢灾苯訉?dǎo)入,當(dāng)然這僅僅是一部分,其他的自己收集。
134.122.135.0/24 143.92.34.0/24 38.55.207.0/24 23.27.48.0/24 111.225.148.0/24 143.92.34.0/24 143.92.34.0/24 134.122.184.0/24 27.124.12.0/24 27.124.3.0/24 35.187.166.0/24 110.249.201.0/24 116.179.33.0/24 110.249.202.0/24 120.245.61.0/24 143.92.32.0/24 110.40.20.0/24 143.92.34.0/24 110.42.66.0/24 103.43.174.0/24 202.61.0.0/24 220.181.108.0/24 198.176.60.0/24 27.50.59.0/24 134.122.196.0/24 110.40.39.0/24 110.40.39.0/24 175.27.156.0/24 43.248.0.0/24 108.165.0.0/24 104.152.0.0/24 172.70.0.0/24 162.158.0.0/24 110.42.0.0/24 134.122.0.0/24 198.176.0.0/24 14.128.0.0/24 183.234.0.0/24 183.234.187.0/24 202.61.87.0/24 172.69.34.0/24 14.128.63.0/24 52.230.152.0/24 8.129.35.0/24 14.128.63.0/24 134.122.135.0/24 103.145.59.0/24 103.150.10.0/24 111.180.190.0/24 94.141.120.0/24 125.230.230.0/24 136.158.25.0/24 117.34.17.0/24 218.201.252.0/24 114.236.111.0/24 222.252.98.0/24 194.59.31.0/24 14.128.63.0/24 103.215.213.0/24 223.73.190.0/24 172.87.200.0/24 116.129.121.0/24 183.11.71.0/24 116.129.120.0/24 27.25.141.0/24 143.92.35.0/24
第三步:網(wǎng)站目錄權(quán)限除了必要的目錄,全部設(shè)置為只讀吧。最好從WWW根目錄起設(shè)置。

第四步:網(wǎng)站禁止訪問目錄中添加相應(yīng)的目錄,根據(jù)你的網(wǎng)站程序而定,就是禁止通過外部來訪問這個目錄下PHP或者ASP來執(zhí)行腳本。
