有问题就有答案
Q1:公司站频繁挂马要不要换空间 改为租用服务器
如果不是自己网站的问题,公司有必要买一台像阿里巴巴云这样的服务器。
Q2:为什么我公司网站会经常出现http 400错误的请求?是服务器不稳定吗?还是网站被挂马了?需要换个服务器吗
您的网站被入侵,但您的服务器安全没有做好。建议你找一个专门研究服务器安全的团队或者公司来为你处理。内心的宁静
Q3:网站被经常挂马的几种情况分析及解决办法
按我的网站被挂经验和大家共享一下。很多站长,一觉醒来,网站各个页面全部被挂马,手忙脚乱,经过几次以后,偶发现几种情况。第一,通过服务器WEBSHELL进去对网站挂马的,这种情况只能是重装服务器,进行权限设置,通过这样的服务器在安全策略设置不够好,帐户的确立,补丁更新,IIS下文件夹下不同权限的访问权限,还有第三方软件的安全性设置,如SEV-U,SQLSERVER,这些在网站都可以找到的。这种情况我们基本下可以看到C盘根目录下有可执行的可疑文件,用户组多了未知用户,权限有ADMINISTRATOR权限,这时候,只能是重装,因为你的服务器被挂了。所以从最先开始重装的时候要充分考虑到权限问题。(备注:数据备份一定要有规律和及时性)第二网站程序被注入如SQL注入,如上传代码漏洞等。一般我们这里分二种情况。1,网序自主开发或是网上DOWNLOAD下加自已开发,这样程序,我们在前期开发时要充分考虑到注入与上传设置,特别网站下载下来先杀毒一遍,实在没办法的,用通用的防注入程序,然事开发好后用网站扫描工具扫描,这里面要着重注意到的是SQL数居库权限,上传文件权限,网站防注入措施,上传代码或第三方组件。这几个分面充分考虑下,如果被挂,在第一步没问题的情况下查看IIS日志,查看网站下最新更新文件及新建文件,用杀毒软件杀出可疑问件,如果是静态的可采用字符替换器进行换,完善网站程序。2,程序是网上购买和采用第三方程序像这样的程序一般来说没有多大问题,但是用的人多,漏洞暴光就越多,从几个成熟的产品我都经历过,这样的程序我们要做到,第一,尽量不修改原程序结构和数据结构,第二,经常关注官方更新及发布,第三,及时打补丁升级,如果您修改的多了,升级将是很麻烦的事情,像这类的程序被挂马的会,第一时间去官方查看及咨询,查看这类网站自身的日志,管理权限等方面,很多人图方便密码简单,现在会猜的人很多了。像这类网站及时打补丁,注重官方发布应该没问题。第三,机房其他IP被攻击我经历过几次,有几次,网页被挂马,服务器上怎么也查不出来,后来才发现,是机房其他IP中招发出的恶意攻击,及时咨询机房人员,像这类的挂马代码,通常出现在最上面。第四,局域网中招有时候,公司很多人都在访问网站发现中招,其实是其中有电脑中招,打开很多网站都中招,用ARP防火墙或是MAC地址查看,查到源机器,切断网线。碰到挂马是件很烦的事情,关键是站长要及时间,冷静的分析,最快时间内解决问题。
Q4:网站经常被挂马,是程序问题还是空间问题
网站被挂马基本都是网站程序有漏洞导致的被挂马,程序代码有漏洞导致被黑客利用上传了木马后门并对网站进行了篡改! 建议找专业的网站安全公司来解决网站漏洞问题,空间商的服务器如果有问题的话会导致整个服务器内的网站都会被挂马,一般大公司的空间商是不会出现这种问题的。
Q5:公司一台Linux服务器频繁被挂马,求解决方法
安装LINUX杀毒软件,重新更换OA端口。我们不允许企业或公司在这里建立自己的网站服务器。网站都是买空间或者租用或者托管服务器。服务器根本不在他们自己的公司,这减少了中毒。黑客会离开一台OA服务器,更换端口,更改密码,频繁地杀死病毒。
Q6:公司服务器老是被挂马,谁有好的办法
公司服务器是在外网还是内网?SQL 密码都改了没啊 都复杂一些如果漏洞 和补丁都打了 然后密码 设置成 字符数字符号 混合的 10位以上应该就没什么问题。