有時(shí)候我們經(jīng)常會(huì)碰到網(wǎng)站打不開，然后就接到黑客的勒索電話，這時(shí)候就說明你的網(wǎng)站可能被黑客攻擊了，所以說網(wǎng)站安全很重要，沒如果網(wǎng)站安全系數(shù)不高的話，輕的話可能使網(wǎng)站打不開，重的話因?yàn)榫W(wǎng)站打不開間接導(dǎo)致公司經(jīng)濟(jì)損失。所以在建設(shè)網(wǎng)站的時(shí)候應(yīng)該要考慮網(wǎng)站的安全性。下面是五點(diǎn)網(wǎng)站安全措施防止網(wǎng)站被黑客攻擊。
創(chuàng)新互聯(lián)于2013年成立，先為五指山等服務(wù)建站，五指山等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為五指山企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
1.空間的安全性
一個(gè)網(wǎng)站空間的好壞是一個(gè)網(wǎng)站能否運(yùn)行正常的基礎(chǔ)，所以選擇一家穩(wěn)定的空間服務(wù)商是很重要的?？臻g好的網(wǎng)站被黑客攻擊的難度也會(huì)加大。
2.網(wǎng)站程序編寫及數(shù)據(jù)庫應(yīng)用
黑客攻擊網(wǎng)站的方式基本都是通過注入SQL數(shù)據(jù)庫、網(wǎng)站內(nèi)容編輯器的漏洞以及上傳漏洞等方式從而對網(wǎng)站進(jìn)行攻擊和挾持。所以在建設(shè)網(wǎng)站的時(shí)候，一定要采用W3C標(biāo)準(zhǔn)的網(wǎng)站制作方式制作網(wǎng)站。還有一般網(wǎng)站在建設(shè)當(dāng)中都會(huì)預(yù)留一些端口為以后在建設(shè)，然后這種端口往往會(huì)被利用，所以在預(yù)留端口時(shí)要將程序暫時(shí)封鎖起來。以及網(wǎng)站程序文件要設(shè)定必要的權(quán)限，如寫入權(quán)限等。
3.登錄頁面需加密
有的網(wǎng)站需要注冊登錄，在登錄后頁面如果沒有采取加密措施的話很可能被黑客攻擊偽造一個(gè)登錄表單來竊取用戶資料，正確的做法就是對數(shù)據(jù)庫加密和MD5加密。所以對登錄頁面必須采取加密行為。
4.必須連接安全有保障的網(wǎng)絡(luò)
我們在連接網(wǎng)絡(luò)的時(shí)候最好要確保這個(gè)網(wǎng)絡(luò)是安全的，而不是那種未知網(wǎng)絡(luò)，因?yàn)椤Ｈ绻谶B接到一個(gè)安全沒有保障的網(wǎng)絡(luò)站點(diǎn)時(shí)，還必須要訪問Web站點(diǎn)或Web服務(wù)器，使用一個(gè)安全代理能夠避免網(wǎng)站安全問題的產(chǎn)生。反正在使用安全代理后，就能夠依靠一個(gè)有安全保障的網(wǎng)絡(luò)代理來實(shí)現(xiàn)安全資源的連接。
5.使用強(qiáng)健的、跨平臺(tái)的兼容性加密
時(shí)代在進(jìn)步，網(wǎng)絡(luò)技術(shù)也在不斷的更新?lián)Q代，之前的SSL技術(shù)早已經(jīng)成為Web網(wǎng)站加密的過去式，取而代之的是TLS(傳輸層安全)。相對于一個(gè)網(wǎng)站后端的管理來說，我們常常使用的微軟的Windows遠(yuǎn)程桌面等較弱的加密工具也早就滿足網(wǎng)站安全的需要，這是換個(gè)方式我們可以考慮使用HSS這類跨平臺(tái)的強(qiáng)加密方案，這種方式具有更大的優(yōu)越性。
作為一個(gè)網(wǎng)站的建設(shè)者，在網(wǎng)站建設(shè)過程當(dāng)中對以上的問題都要到，還有就是網(wǎng)絡(luò)技術(shù)在不斷的更新，需要網(wǎng)站安全員不斷的學(xué)習(xí)與進(jìn)步從而來解決網(wǎng)站所面臨各種安全問
這個(gè)需要多個(gè)方面的來做才能做好，
一、服務(wù)器安全
選擇一個(gè)安全穩(wěn)定的服務(wù)器這個(gè)比較重要，一個(gè)是服務(wù)好二個(gè)是數(shù)據(jù)的安全，保證數(shù)據(jù)的定時(shí)備份。
二、程序的安全
這里包括，我們博客的主題是否是經(jīng)過檢測的，有沒有含有木馬后門等程序，這個(gè)尤其是網(wǎng)上下回來的主題，還有就是插件安全，不要隨意去網(wǎng)上下載插件來安裝，最好是直接用后臺(tái)去收索插件的名字來安裝。
三、管理員的習(xí)慣
這個(gè)主要是人工層面的東西，比如用戶口令是否是弱口令，是不是定期修改，還有及時(shí)重要的信息要保管好。我自己的，熊照旭博客，就是嚴(yán)格按照這些來做的，都沒出過什么問題。
1、wordpress 被黑，WordPress無法正常加載頁面？
第一種：自己在后臺(tái)修改了wordpress網(wǎng)址，導(dǎo)致不能登陸后臺(tái)。
解決辦法：
1、首先我們登錄MySQL數(shù)據(jù)庫，這個(gè)不用我教吧；
2、查看表”wp_options”的數(shù)據(jù)（你的表不一定是以”wp”開始的）；
3、修改”option_name “為”siteurl”和”home”的兩條記錄（一般在第一頁和第二頁），將內(nèi)容改為之前能夠正常使用的地址；
4、保存數(shù)據(jù)后，就可以重新登錄網(wǎng)站和后臺(tái)了。
第二種：wordpress 主題丟失以及后臺(tái)無法進(jìn)入。
癥狀：
后臺(tái)進(jìn)不去。當(dāng)在瀏覽器欄里面輸入后臺(tái)文件的位置的時(shí)候會(huì)出現(xiàn)404頁面錯(cuò)誤。主題丟失。博客首頁的所有的樣式全部失效，頁面就剩下一個(gè)純文字的頁面。在瀏覽器里面輸入無論是還是 都得到是相同的錯(cuò)誤：缺少wp-login.php文件。
原因：
在后臺(tái)設(shè)置了一下，拿seo筆記做個(gè)例子，也就是把那個(gè)后面的那個(gè)blog給去掉了，就導(dǎo)致了上面的問題。
解決辦法：
確認(rèn)目錄里面是有wp-login.PHP這個(gè)文件的，應(yīng)該不是缺少文件引起的，既然文件是存在的，但報(bào)錯(cuò)的時(shí)候卻說是不存在，那么只有一個(gè)原因，wp-admin這個(gè)頁面的文件不知道到哪里去找wp-login.php這個(gè)文件，另外主題的消失也應(yīng)該是因?yàn)椴恢赖绞裁吹胤饺フ蚁鄳?yīng)的主題而引起的。
因?yàn)樵诤笈_(tái)錯(cuò)誤的設(shè)置引起了現(xiàn)在的狀況，只要將那個(gè)改回來應(yīng)該就沒事了，但是現(xiàn)在后臺(tái)是進(jìn)不去，只能從數(shù)據(jù)庫中想辦法。查找了相關(guān)的信息以后發(fā)現(xiàn)wordpress是將路徑信息存放在wp_options這張表里面的。下面就說一下具體解決方案：
通過Cpanel面板進(jìn)入phpmyadmin頁面。選擇你寫的博客的數(shù)據(jù)庫。選擇wp_options這張表，轉(zhuǎn)換到Browse（瀏覽）模式。將siteurl的值改回 。至此，wordpress知道如何去尋找相應(yīng)的主題和頁面了，問題解決。
說直白了做這個(gè)事情的目的就是讓能夠自動(dòng)的轉(zhuǎn)向到 ，這個(gè)可以用301轉(zhuǎn)向來做，具體方法網(wǎng)上有很多，有興趣的可以搜搜看看。
第三種：wordpress上傳服務(wù)器后只能打開首頁鏈接，其他鏈接都不行，后臺(tái)可以打開。
先把固定連接改成默認(rèn)，刪除根目錄下的.htaccess 文件；再把固定連接改回來，這時(shí)候就會(huì)自動(dòng)生成一個(gè).htaccess 文件。
第四種：前臺(tái)可以顯示，后臺(tái)不能登陸顯示空白。
解決辦法：
一般這種情況主要是wordpress插件的問題，首先使用你的FTP工具連接到你的空間，然后進(jìn)入到wordpress的FTP安裝目錄，將wp-content目錄下的plugins文件夾改名，也就是說將“plugins”改成了“plugin”，這樣前臺(tái)調(diào)用插件的那些模塊便會(huì)出現(xiàn)”Database Results Error”。這個(gè)時(shí)候你的wordpress后臺(tái)便已經(jīng)可以登陸了。登陸的地址是：http://你的博客地址/wp-login.php，比如：,登陸以后你便可以在管理后臺(tái)的插件的欄目，看到所有的插件都已停用，這個(gè)時(shí)候你便可以將“plugin”文件夾名字改回到原來的名稱“plugins”，之后可以逐一調(diào)試找到出問題的插件。
第五種：升級wordpress導(dǎo)致后臺(tái)不能登陸。
直接去ftp上，把wp-content下的object-cache.php改個(gè)名字或者刪除，再進(jìn)后臺(tái)，OK。
因?yàn)檫@個(gè)“非插件”的object-cache能大大減少查詢，對提速還是有很大作用，相信看過相關(guān)文章的站長都用過。但其實(shí)wp3.0已經(jīng)把這個(gè)歸類于內(nèi)部插件了，可能會(huì)導(dǎo)致一些未知問題。我覺得有時(shí)候緩存尤其是數(shù)據(jù)庫的緩存會(huì)影響升級，安裝插件的莫名問題。當(dāng)做這些操作出現(xiàn)奇怪問題時(shí)，先去檢查一下這個(gè)。
PS：這個(gè)object-cache很好用的，改名進(jìn)去后臺(tái)后?；蚴浅晒⒂貌寮?，再改回來測試，沒有問題了，估計(jì)是緩存更新了。
第六種：修改代碼導(dǎo)致網(wǎng)站錯(cuò)誤，前臺(tái)只顯示首頁，后臺(tái)空白不能登陸。
直接用備份的文件直接覆蓋所有文件！在themes文件夾下多出了一個(gè)idream.bk的文件，進(jìn)入idream.bk文件夾發(fā)現(xiàn)里面全是原來的文件，但是idream里面卻多了一些別的文件，將idream文件隨便令命名，然后將idream.bk文件改為idream，刷新網(wǎng)頁后發(fā)現(xiàn)后臺(tái)可以登陸了，但是主題卻沒有出現(xiàn)，首頁還是一片純文字頁面，進(jìn)入后臺(tái)“外觀”-“主題”-啟用idream主題后臺(tái)，后臺(tái)又出現(xiàn)了空白，前臺(tái)沒有變化。直接將原來的idream文件刪除，只留下重命名為idream的idream.bk文件夾，刷新網(wǎng)頁正常顯示了。
對照看看是否能幫到你。
?
2、如何限制WordPress后臺(tái)管理員密碼錯(cuò)誤登陸次數(shù)？
這個(gè)要根據(jù)服務(wù)器不同的生產(chǎn)環(huán)境來采用不同的應(yīng)對辦法的，一般需要現(xiàn)在 WordPress 后臺(tái)登陸的場景都是因?yàn)楸粣阂鈷呙璧顷懙那闆r下的。造成被這樣惡意登陸的主要原因就是暴露了服務(wù)器真實(shí)IP，應(yīng)對方法可以總結(jié)如下幾個(gè)：
通過WEB服務(wù)器限制wp-login.php文件的訪問
WEB服務(wù)器限制同一時(shí)間的并發(fā)訪問數(shù)量和限定速度上限
服務(wù)器端加上帶有WAF防御的 CDN 服務(wù)器（推薦360網(wǎng)站衛(wèi)士和百度云加速）
服務(wù)器防火墻攔截屏蔽這類非法的惡意請求
當(dāng)然，最土豪的辦法其實(shí)就是在做以上這些措施的時(shí)候，變更一下服務(wù)器的真實(shí)IP地址，因?yàn)楸┞读苏鎸?shí)IP地址以后，這類惡意請求都是有針對性的，攔截和屏蔽效果會(huì)差了很多，同時(shí)也容易引來CC/DDOS攻擊。
一個(gè)十年草根博客站長【明月登樓的博客】（imydl.com）熟悉 WordPress 、 Typecho 博客平臺(tái)創(chuàng)建、運(yùn)營網(wǎng)站，多年VPS服務(wù)器運(yùn)維經(jīng)歷，實(shí)踐經(jīng)驗(yàn)豐富，在這里為您解答專業(yè)方面的所有疑問！
3、zblog和wordpress的區(qū)別？
1.開發(fā)團(tuán)隊(duì)
用一個(gè)程序，了解開發(fā)團(tuán)隊(duì)是很有必要的。不然被人賣了還不知道是誰干的，那就十分尷尬了。Zblog屬于國產(chǎn)團(tuán)隊(duì)開發(fā)制作，具體介紹可以參見Zblog官方網(wǎng)站的介紹。而Wordpress是全球風(fēng)靡的Blog程序，前一陣WP官網(wǎng)發(fā)布了中文版，查看具體情況參見Wordpress官方中文站。
2.程序語言
這點(diǎn)其實(shí)不想談太多，不過出于長遠(yuǎn)目光來看，還是有必要聲明下。Zblog是asp程序，Wordpress是Php程序。國內(nèi)流行asp大部分是因?yàn)楸I版的猖獗與版權(quán)意識淡薄，而今后中國的版權(quán)發(fā)展?fàn)顩r如何也會(huì)影響到asp程序的應(yīng)用推廣。而國外幾乎清一色的php程序，很大的原由是Php的開源免費(fèi)。
3.空間支持
基本上國內(nèi)符合asp程序的空間很多，但在國外比較少。而要想更好的操作Wordpress最好選用國外的空間，因?yàn)楸容^好的支持程序靜態(tài)化。國內(nèi)的空間商雖然支持php沒有問題，但靜態(tài)化支持方面不是很理想。同時(shí)國外空間更廉價(jià)，基本都是限制每月流量，國內(nèi)的空間商貴限制IIS、CPU占用等。而當(dāng)你的博客訪問量增大，國內(nèi)的空間就會(huì)讓你感到懊惱了。
4.操作性
相比而言，Zblog功能操作方面更符合國人習(xí)慣，比如有文章置頂、模板的自動(dòng)安裝、文章編輯等。Wordpress在2.7版本后對后臺(tái)界面也進(jìn)行了改善，不過整體的操作性而言，還是有待繼續(xù)改善，畢竟是非國人的創(chuàng)作。Zblog轉(zhuǎn)移備份之類十分簡單，就如一個(gè)綠色軟件；而Wordpress轉(zhuǎn)移與備份還要涉及數(shù)據(jù)庫，相對繁瑣一點(diǎn)。
5.插件模板
插件模板方面其實(shí)Wordpress比Zblog要豐富得多，利用各種插件可以實(shí)現(xiàn)很多功能，同時(shí)由于Wordpress的流行度使得模板數(shù)量比Zblog也要多得多。而相比而言，Zblog的插件與模板在數(shù)量上與Wordpress還是有差距。Wordpress可以后臺(tái)預(yù)覽模板再使用，而Zblog模板只能套在官方的程序上預(yù)覽，不夠貼切。不過在插件上，雖然Zblog的數(shù)量較少，但插件功能方面比較貼近國人的需求。同時(shí)隨著Zblog的用戶增加，模板與插件的數(shù)量在不斷的增加。
6.SEO與推廣
在SEO方面，其實(shí)Wordpress與Zblog各具特色。不過個(gè)人感覺Wordpree在Google方面還是比Zblog有優(yōu)勢，Zblog相比Wordpress的SEO優(yōu)勢其實(shí)并不是很多人說的程序先天性，而是更便捷的Diy，而最終效果如何要看自己的SEO水平與項(xiàng)目決定。在推廣方面，Wordpress可以跟蹤谷歌博客搜索的外部鏈接，這是十分吸引人的地方。
7.用戶反饋
用戶反饋其實(shí)還包括防SPAM，惡意留言現(xiàn)在已經(jīng)成為Blogger的一個(gè)苦惱。Wordpress與Zblog都有反SPAM與惡意留言的插件，而Wordpress更容易屏蔽邊緣性的留言。而Zblog實(shí)行的是鏈接轉(zhuǎn)向，所以要更人性點(diǎn)。相比反饋方面，正如上面提到的Wordpress可以跟蹤谷歌博客搜索的外部鏈接，所以可以與其他blogger進(jìn)行很好的反饋跟蹤。
目前而言，如果追求操作便捷性與國人習(xí)慣，更推薦Zblog。如果想更好的DIY與持久blogger，更推薦Wordpress。至于自己的技術(shù)如何其實(shí)并不重要，程序用得久了自然會(huì)。
4、如何優(yōu)化一個(gè)臃腫的WordPress讓其照樣能飛起來？
第一，WordPress 并不臃腫，反而很精簡！
第二，臃腫是因?yàn)橹黝}和插件而導(dǎo)致的。
第三，飛起來需要優(yōu)化這些主題和插件：
換成更簡潔的主題（通常付費(fèi)主題會(huì)更好）
將不需要的插件刪掉
安裝緩存插件 wp-rocket、wp-super-cache 等等
更多詳細(xì) WordPress優(yōu)化技巧
我這個(gè)網(wǎng)站就是 WordPress 做的，是不是飛快
更多關(guān)于 WordPress 話題，前往：王會(huì)的博客
5、wordpress的安裝頁面怎么都打不開？
更正一下是nginx，做站是一個(gè)折騰的過程，一定要細(xì)心，有時(shí)候一點(diǎn)小細(xì)節(jié)不注意就會(huì)把人搞死，一點(diǎn)小建議哈。
報(bào)404是找不到頁面，建議你把所有的W P文件全部刪除，并且數(shù)據(jù)庫清空在拷貝安裝一次，如果還不行，建議你把vps重置，重新安裝LNMP，安裝好后先打開你的vps服務(wù)器ip地址或域名看能不能打開頁面，如果能則檢查安裝包是不是損壞或缺失文件，建議從官網(wǎng)重新下載。
如果依然報(bào)錯(cuò)，建議換成LAMP進(jìn)行嘗試，wp官方是推薦apache的，另外nginx在配置.htaccess重定向文件時(shí)也比較方便，nginx就需要轉(zhuǎn)碼后才可
重慶分公司
重慶分公司
