建站
咨詢
售后
建站咨詢
新聞中心
discuz論壇，怎么維護網站安全，怎么判斷是否被攻擊和掛木馬？
一般都是網站程序存在漏洞或者服務器存在漏洞而被攻擊了
創(chuàng)新互聯(lián)主要從事網站建設、網站制作、網頁設計、企業(yè)做網站、公司建網站等業(yè)務。立足成都服務文成,10余年網站建設經驗,價格優(yōu)惠、服務專業(yè),歡迎來電咨詢建站服務:13518219792
網站掛馬是每個網站最頭痛的問題，解決辦法：1.在程序中很容易找到掛馬的代碼，直接刪除，或則將你沒有傳服務器的源程序覆蓋一次但反反復復被掛就得深入解決掉此問題了。但這不是最好的解決辦法。最好的方法還是找專業(yè)做安全的來幫你解決掉
聽朋友說 SineSafe 不錯 你可以去看看。
清馬+修補漏洞=徹底解決
所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網站敏感文件掃描，服務器漏洞，網站程序0day, 等各種方法獲得網站管理員賬號，然后登陸網站后臺，通過數(shù)據庫 備份/恢復 或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得服務器或者網站FTP，然后直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉向的地址或者下載木馬病毒
清馬
1、找掛馬的標簽，比如有script language="javascript" src="網馬地址"/script或iframe width=420 height=330 frameborder=0
scrolling=auto src=網馬地址/iframe，或者是你用360或病殺毒軟件攔截了網馬網址。SQL數(shù)據庫被掛馬，一般是JS掛馬。
2、找到了惡意代碼后，接下來就是清馬，如果是網頁被掛馬，可以用手動清，也可以用批量清，網頁清馬比較簡單，這里就不詳細講，現(xiàn)在著重講一下SQL數(shù)據庫清馬，用這一句語句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解釋一下這一句子的意思：把字段名里的內容包含aaa的替換成空，這樣子就可以一個表一個表的批量刪除網馬。
在你的網站程序或數(shù)據庫沒有備份情況下，可以實行以上兩步驟進行清馬，如果你的網站程序有備份的話，直接覆蓋原來的文件即可。
修補漏洞（修補網站漏洞也就是做一下網站安全。）
1、修改網站后臺的用戶名和密碼及后臺的默認路徑。
2、更改數(shù)據庫名,如果是ACCESS數(shù)據庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。
3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。
4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。
5、盡可能不要暴露網站的后臺地址，以免被社會工程學猜解出管理用戶和密碼。
6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。
7、禁用FSO權限也是一種比較絕的方法。
8、修改網站部分文件夾的讀寫權限。
9、如果你是自己的服務器，那就不僅要對你的網站程序做一下安全了，而且要對你的服務器做一下安全也是很有必要了！
discuz應用中心如何解封
可以把Discuz應用中心的IP和域名添加到服務器的安全白名單或者系統(tǒng)的防火墻白名單之中來實現(xiàn)解除封鎖的。也可以嘗試重裝Discuz應用中心的軟件或者替換掉服務器上的Discuz應用中心文件。
什么是Discuz?
Discuz!
論壇軟件系統(tǒng)簡介
論壇軟件系統(tǒng)亦稱電公告板(BBS)系統(tǒng)伴隨社區(qū)BBS流行互聯(lián)網重要應用逐漸網站核競爭力標志性體現(xiàn)20067月
CNNIC
發(fā)布新統(tǒng)計表明43.2%
網民經使用論壇/BBS/討論組,論壇社區(qū)應用首超即通訊
IM
,僅于收發(fā)Email互聯(lián)網基本應用
Crossday
Discuz!
Board(簡稱
Discuz!家版權局著作權登記號
2006SR11895)康盛創(chuàng)想(北京)科技限公司(英文簡稱Comsenz)推套通用社區(qū)論壇軟件系統(tǒng)用戶需要任何編程基礎通簡單設置安裝互聯(lián)網搭建起具備完善功能、強負載能力高度定制論壇服務Discuz!
基礎架構采用世界流行
web
編程組合
PHP+MySQL
實現(xiàn)經完善設計適用于各種服務器環(huán)境高效論壇系統(tǒng)解決案
作內社區(qū)軟件及服務提供商Comsenz旗
Discuz!
發(fā)組具豐富
web
應用程序設計經驗尤其論壇產品及相關領域經期創(chuàng)新性發(fā)掌握整套算數(shù)據結構產品安全性面領先技術使
Discuz!
論穩(wěn)定性負載能力安全保障等面都居于內外同類產品領先位
自20016月面世Discuz![1]已擁五應用歷史三十萬網站用戶案例全球熟度高、覆蓋率論壇軟件系統(tǒng)
[編輯本段]Discuz!
適用應用領域
Discuz!
適用于應用領域:
穩(wěn)定性負載能力要求較高門戶網站
型企業(yè)客戶線調查、技術與產品服務
企事業(yè)單位內部交流與溝通辦公協(xié)作與自化(OA)
專院校、教工與校友討論區(qū)
已經發(fā)展定規(guī)模具相訪問量網站
商業(yè)、交友、科技、影音、載等等面專門網站
政府、電信公司或者建立域性討論區(qū)
僅些見應用領域舉例事實Discuz!
其全面功能設計圈點安全防范幾乎適用于所需要互交流功能網站尤其已經具備相規(guī)模且經服務器資源耗盡、安全問題或其原損失氣型應用案例同我斷吸取用戶意見建議現(xiàn)系統(tǒng)基礎降低應用門檻、簡化性化使用操作放矢進行功能擴充使
Discuz!
適用于更應用領域
Discuz!
產品特色
卓越訪問速度負載能力
Discuz!
創(chuàng)立初即提高產品效率突破口隨著編譯模板、語內核、數(shù)據緩存自更新機制等獨創(chuàng)或獨技術應用及堅固數(shù)據結構與少化數(shù)據庫查詢設計使
Discuz!
極繁忙服務器環(huán)境快速穩(wěn)定運行切實節(jié)約企業(yè)本提升企業(yè)形象依據實際應用案例
P4
2.4G1G
RAMIDE
硬盤入門級服務器Discuz!
容納
150
萬篇帖并穩(wěn)定負載
2500
/30
鐘線流量高達
5000
/30
鐘線硬件配置稍環(huán)境雙
Xeon
2.4G2G
RAM萬轉
SCSI
硬盤服務器數(shù)字均實現(xiàn)翻番即容納
300
萬篇帖穩(wěn)定負載
5000~8000
/30
鐘線高超
10000
/30
鐘采用
Web
數(shù)據庫離式負載并采用
RAID-5各項指標達述二至三倍即實現(xiàn)約
30000/30
鐘線負載能力完全滿足型網站乃至門戶網站應用需求
強完善功能
除般論壇所具功能外Discuz!
提供限度性化設定力求做功能設置系統(tǒng)性、豐富性功能使用性化、傻瓜化需求定制化、智能化絕數(shù)功能均臺預留關按用戶需要啟用前臺全部采用語言文件等際化設計前臺采用
Discuz!
發(fā)組自主發(fā)編譯模板等先進技術更換界面易反掌完善權限設定使管理員控制每用戶每組及所每論壇各種權限滿足應用于各種領域論壇管理者
際化標準化產品架構
目前發(fā)布版本簡體文、繁體文英文三版本自
Discuz!
2.0
其高效際化內核應用使其功走門步入海外市場我十重視產品發(fā)與推廣全程與際接軌刻忘軟件走向世界奮斗目標專注于發(fā)符合際標準、具際影響力軟件產品Discuz!
4.0.0
Discuz!
發(fā)組更加際化研發(fā)力度通良設計效宣傳努力提高海外用戶數(shù)量提升
Discuz!
品牌際競爭力
周密安全部署攻擊防護,更步您服務
經近三經驗技術積累Discuz!
安全部署已逐步走向熟全部商業(yè)客戶論壇穩(wěn)定安全運行例證Discuz!
能效處理頁面格式保證頁面及表格完整性安全檢查應用于每
Discuz!
代碼自屏蔽貼及簽名等惡意代碼跨站腳本攻擊獨全程操作記錄使論壇運行情況隨據查
持久創(chuàng)新廣闊前景
Discuz!
擁支富于創(chuàng)新發(fā)隊伍持續(xù)性技術優(yōu)勢斷增市場經驗除強化已市場競爭力外更增強已潛客戶信我滿足于現(xiàn)追求產品設計趨于完美我刻關注內外相關領域內新進展態(tài)斷進步創(chuàng)新已使越越相信
Discuz!
更加美明
您尋找色論壇解決案原產品適應您企業(yè)斷增您斷提升硬件需求苦惱您網站服務器堪重負停滯前Discuz!
您提供嶄新機遇選擇
新版本:Discuz!
7.0.0
discuz關閉安全問題
Discuz是一款流行的社區(qū)論壇軟件，它提供了一系列安全功能，以確保社區(qū)的安全性。其中，安全問題是Discuz社區(qū)論壇軟件中最重要的安全功能之一。
安全問題的作用是防止惡意用戶破解社區(qū)論壇的密碼，以及防止惡意用戶利用社區(qū)論壇的賬號進行惡意操作。當用戶注冊或登錄社區(qū)論壇時，系統(tǒng)會提示用戶設置安全問題，用戶需要回答正確的安全問題才能登錄或注冊成功。
安全問題的設置非常簡單，用戶只需要在安全問題設置頁面中選擇一個安全問題，然后輸入一個安全問題答案，就可以完成安全問題的設置。安全問題的答案可以是任意的字符串，但是建議用戶設置一個較長的字符串，以防止惡意用戶猜測出安全問題答案。
安全問題的設置非常重要，因為它可以有效的防止惡意用戶破解社區(qū)論壇的密碼，以及防止惡意用戶利用社區(qū)論壇的賬號進行惡意操作。因此，建議您在注冊或登錄社區(qū)論壇時，認真設置安全問題，以確保您的賬號安全。
當前名稱：服務器discuz安全 服務器的安全組怎么設置
標題網址：http://www.ef60e0e.cn/article/ddsdedp.html
