2、Dedecms轨范，用不到的功能，建议删除或者禁用。

对于年夜年夜都的站长来说，网站被入侵是经常可以看到的话题，但如不美观发生在自己的身上就会发生强烈的愤慨之情，这就是傍不美观者和介入者的区别吧。做站伊始，也是为网站后台的选择而伤透脑子，因为草根站长，所以首先就考虑了免费开源的后台轨范，这也让我们很自然的就会想到dedecms了。既然巨匠都用，那就上手吧。

第一次被入侵，相当的慌张，担忧百度收录的问题，还有关头字排名的问题。虽然之前网站有备份，可是在后台更改了一些模板代码，导致了恢复之后，发现良多模板是改削前了，于是经由2个小时的折腾，终于恢复了，可是忘了更改网站title了，第二天才发现，又再次更改。此次对我的冲击很年夜，虽然百度收录没有削减，可是网站排名下降了。

1、同主机网站太多，存在旁注风险。

虽然有了第一次的履历，此次本不应该慌张，可是这厮居然添加了超级打点员，太嚣张了。查磕暌寡链的网站，年夜年夜都也是被增添了潜匿链接。可能是经由过程这个渠道，注重到我的网站的吧，当然也可能是经由过程我的网站。关于添加超级打点员，我认为可能是会员注册功能的裂痕，经由过程手工编写的sql语句提交呼吁，获取打点员帐号密码。最新版已经修复了这个裂痕，但如不美观不用会员注册，那么仍是禁用这个功能吧，轨范如：系统-系统根基参数-会员设置 是否开启：否 即可。

首页模板被改削，添加了3个关头字的单个网址，明链接。很是无奈！

第三次被入侵，很是无奈，可是仍是液增强自检，必然是后台呈现了裂痕，此次将所有的密码全数更新增强，搜罗空间密码、数据库密码、后台上岸密码，全数采用分歧的密码，而且采用数字+字母+标点名目。除此之外，更改后台默认的上岸路径，原本是jieyitongtop.com/dede的路径，此刻将文件夹的命名复杂化，其次删除install文件夹。此次的问题应该是我的ftp密码简单造成的，网上有个FTP密码扫描软件，可以直接扫出弱密码，直接经由过程打点员上岸改削网站。所以要提高密码平安。

本人有个习惯，就是打开电脑后先查看网站访谒量，再看网站收录情形，顺便看磕暌寡链数目。那天晚上12点摆布，就在我要关机歇息的时辰，又查了一下友链，俄然发现良多目生的网址，页面上并没有显示，查看代码发现，css设置潜匿。马上困意全无，第一个就是思疑是不是空间商捣鬼，空间商有24小时值班的工程师，电话咨询后才知道是被入侵，建议我进级后台轨范。

为了避免网站被入侵，我总结一下，也是经由过程这些方面的提醒，能够获得您足够的正视，也可以辅佐您完美自己的网站。

我的网站就存在这样的问题，当初为了廉价，采办了之后发现同ip下有良多网站，这些网站只是在处事器分歧的文件夹下，旁注的风险斗劲年夜，即使自己的轨范密码没问题，也可能因为其它网站的木马而传染。有前提的话，仍是选择斗劲专业的空间供给商吧，平安性有保障！

这是入侵的重点，好比没有删除install文件夹，或者没有更改默认的后台上岸路径，还有就是会员注册用不着，可是也没有禁用等等。后台轨范不是为你的网站量身定做的，是需要我们进一步改削完美的。

3、网站密码在长度和复杂性方面都液增强。

首页模板被改削，添加了4个关头字的单个网址，潜匿链接，并添加超级打点员。太嚣张了！

在网站运行的头一年迈，并没有碰着入侵的问题，可是在比来的一年迈，碰着了3次，每次都让我伤透了脑子，一再的思虑，到底是哪里呈现了问题，网上也是众说纷繁，有的极端网友甚至是只上传静态网页。那么和巨匠分享一下我的三次人神共愤的履历吧！

模板全数被改削，添加年夜量黑链代码。我惊慌失措，蒙圈了。

密码的平安性，是要引起我们足够的正视的，再完美的轨范，在密码的面前也是无计可施的，密码设置欠好，一切都免谈。

因为网站空间无法在线更新dedecms，所以也就懒到手工更新，这恰恰是导致被入侵的首要原因。所以要实时更新后台轨范。

密码设置好了，呵护欠好，也是起不到平安的浸染的，密码泄露的危险是杀绝性的。使用自己的电脑，要实时的进级杀毒软件，按时的杀毒检测。

4、增强电脑的平安，不要在不平安的电脑上使用密码。

5、天天必查友链

站长工具可以查网站的友链，便利快捷，网站入侵的目的，年夜多都是为了增添黑链，经由过程查磕暌寡链就可以实时发现目生的链接，实时的措置。

其实良多的问题都是可以避免的，可是因为年夜意，造成了这个问题频发，所以仍是需要我们及早的发现问题，增强自查。平安工作不是一蹴而就的事，需要我们实时的进级更新，同时也液增强提防的意识，做到防患于未然！

原创文章，转载请注明出处：http://www.zhuojie.net/?/index.php/archives/2481.htm

注：相关网站培植技巧阅读请移步到建站教程频道。