网站建设中如何降低网站被挂马的风险

最近很多客户的网站被别人非法恶意挂掉。主要表现是网站首页添加了大量赌博内容，表面上不是问题。但是在看源代码的时候，发现了很多黑链和很多赌博内容，所以搜索关键词的时候，网站直接被K到100人排除。在这里，伊诺互联网为我们的网站建设朋友分享一些关于防止网站被黑客攻击的日常意见。

　 　一、对于网上开源程序需要注意及时更新补丁升级程序。朋友的网站使用的是织梦的程序，由于版本比较底，也一直没有升级，导致被恶意者非法入侵的原因之一了，其实被挂马后，也不要太紧张，发现问题之后较短时间将黑连全部删除。然后打上补丁程序，就基本没什么问题了，但是对网站造成的影响是网站关键词排名大幅下滑。星乐科技的经验就是对于不是很懂代码分析和漏洞问题的站长，发现官方升级补丁程序之后，较短时间下载官方网站系统的程序进行升级操作，或者可以找一些熟悉开源程序的朋友帮你直接写补丁升级网站程序，以免对于网站造成不必要的损失。
第一，对于在线开源程序，要注意及时更新补丁升级程序。朋友的网站用了一个织梦程序。因为版本比较低，没有升级，这是恶意者非法入侵的原因之一。其实被挂了之后，不要太紧张。发现问题后，在短时间内删除所有黑连。然后打补丁，基本没问题，但是对网站的影响就是网站关键词排名大幅下降。伊诺互联网的经验是，对于不太懂代码分析和漏洞的站长来说，发现官方升级补丁后，可以在短时间内下载官网系统的程序进行升级操作，或者找一些熟悉开源程序的朋友直接帮你写补丁升级网站程序，避免给网站造成不必要的损失。

第二，对于一些用ASP程序构建的网站，可以用PHP系统代替，很多企业构建的比较早，都是ASP程序和ACCESS数据库程序。这些程序都是对的，关键是如何为网站建设者有效地捍卫网站数据库。众所周知，ASP面临被边缘化的巨大风险。即使自己的程序密码没问题，也有可能被其他网站的木马感染。这里我们的建议是加密自己的管理员用户密码，更好的利用MD5 32位加密算法。其次，注意对数据库进行加密，让不法分子无法下载我们的数据库文件，即使下载了也无法查看任何数据。

第三，是网站的SEO优化。搜索引擎中相关关键词的显示文本，有的已经变成了别人恶意编写的标题和描述。这时候就需要向各大搜索引擎提交更新快照了。一般需要2到15天才能看到效果。更新显示数据后，将恢复排名。

四、经常更换你的网站密码，以一周或一个月为一个周期，如FTP用户名和密码、网站后台用户名和密码、数据库管理员后台密码等。如果经常换，就不会给对方机会。朋友的网站好几个月都没有修改FTP账号密码。入侵的时候显示这个账号被破解了。其实很多站长都有这样一个坏习惯，网站上线后不管什么密码长时间不变，其实是很危险的。必须时刻树立安全意识，养成长期备份网站的习惯。#p#分页标题#e#

综上所述，一般来说，做好以上四点，会让你的网站远离非法入侵，但并不能保证，因为随着服务器技术的升级，很多非法人士自身的技术也在不断提高。我们能做的就是定期对网站进行检查和备份，可以大大降低网站入侵的风险，在短时间内解决问题。