前些時(shí)候一個(gè)朋友咨詢，自己的靜態(tài)網(wǎng)頁竟然也被黑客入侵了。這讓人跌掉下巴。但事實(shí)確實(shí)如此，很多人的網(wǎng)站被黑，不只是自己程序的問題，也可能是服務(wù)器有問題。所以網(wǎng)站安全應(yīng)該從網(wǎng)站、服務(wù)器等兩個(gè)角度都要做好安全。我們看到站長(zhǎng)資源平臺(tái)上也給站長(zhǎng)一些安全防護(hù)的建議，讓多種策略同步進(jìn)行：

1、網(wǎng)站系統(tǒng)勤打補(bǔ)丁，保持網(wǎng)站平臺(tái)和軟件的最新版本。

2、對(duì)服務(wù)器進(jìn)行安全防護(hù)

3、不建議使用開源程序默認(rèn)的robots文件

4、進(jìn)行HTTPS改造，強(qiáng)化網(wǎng)站安全

5、盡可能關(guān)閉非必要端口，防止被端口入侵。關(guān)閉或限制不必要的上傳功能。

6、安裝官方權(quán)威的第三方服務(wù)器防護(hù)軟件，設(shè)置防火墻等安全措施。

7、定期檢查服務(wù)器日志，查看是否有可疑訪問，并做好相關(guān)數(shù)據(jù)備份。

如果是網(wǎng)站經(jīng)常性的被黑，跳轉(zhuǎn)到黃賭毒的網(wǎng)站，一定要從多方面入手，才可以讓網(wǎng)站更安全。大致來說，如果被黑了，就應(yīng)該這樣去解決：

第一步：去除網(wǎng)站內(nèi)部木馬

如果網(wǎng)站程序里被放置了木馬，要趕緊解決。如果沒有找到，就會(huì)留下永久的后門。黑客隨時(shí)都可能通過這些木馬再次入侵你的網(wǎng)站，甚至是你的服務(wù)器。

第二步：去除服務(wù)器內(nèi)的病毒

這個(gè)過程很難，一般都是重裝系統(tǒng)。因?yàn)椴《竞芏嗍怯锌蓮?fù)制性的，很難去除。有的找到了刪除了，就直接影響服務(wù)器原有的功能。所以，大部分情況是需要重裝系統(tǒng)的。

第三步：設(shè)置好安全防御

服務(wù)器要進(jìn)行安全防御，比如關(guān)閉掉不必要的端口之類，這些很有必要。

第四步：長(zhǎng)期維護(hù)

網(wǎng)站安全不是一天兩天設(shè)置一下就行了。不能掉以輕心，要經(jīng)常性的觀察維護(hù)。有問題及時(shí)處理。