企业建设网站是为了让网站能给我们带来流量，要有流量进来，基础的内容建设，安全维护是必须要有的。2022年9月份，我们都接了三个客户网站被黑，导致网页被篡改，跳转到了第三方的非法信息页面或者原有的网站出现了非法信息。这对企业来说是一个非常严重的后果，轻一点来说网站排名掉完，情节严重的还会追究法律责任。
这是上周跑到成都高新网警大队帮客户落实网站被黑问题。这真不是危言耸听，情节严重了真要承担法律责任，建议不用的网站，一定及时注销备案。
这是前几天，成都本地一家装修公司网站被黑，对方处理效率有点慢，后面找到我们来处理，当时的截图。
这是上周一个客户找到我们处理被黑的问题，这就是一个典型的案例，10年建设的网站，至今没有任何维护，服务器空间最高支持PHP5.2版本的。天啊 ，也就是12年没维护了，不出问题就奇怪了。
今年网站被黑的感觉异常多，那么有哪些原因会导致网站被黑呢？那么我们又应该怎么去防御？今天推来客网络和大家简单分享下。
一：被黑的原因：
1）网站程序漏洞
比如SQL注入、命令执行、文件上传等等。黑客利用这些网站应用漏洞，通过某些技术手段，很有可能会获取你网站的权限例如webshell，甚至有的黑客还会获取到服务器的权限shell和root等。如果一个被拿下，整个服务器就会全军覆没。
网站程序所以我们要不定时升级，尽量都使用最新的版本。一般来说新版本会修复旧版本的漏洞的。
2）服务器选择不当
这个怎么说呢，现在主流网站都是PHP开发的，除了对网站要求特别高的行业比如银行，保险，政府等会使用java，大部分企业网站都会用PHP开发。如果是PHP直接用LINUX吧，别装个WIN，不伦不类的。可能有的朋友会反驳，安全要看自己怎么设置，我这是只是说相对，而不是绝对，linux相对比win安全。而且更适合PHP。
3）网站或者服务器使用弱密码
这是大忌，有的客户客户网站上线默认后台还是/admin ,或者账号密码都是admin。这不被黑才怪了。黑客的扫描工具就是一些简单的密码都能爆破。就更别说默认的密码了，上线一定要即时修改默认密码。服务器也是一样的。
4）独立服务器一定记得安装安全软件
如果我们买的是轻量云服务器或者VPS，一定要记得安装安全狗或者是云锁之类的软件。这里推荐云锁，不是说安全狗不好，而是大部分功能要收费。哎，主要是他们也要盈利。还是看个人钱包吧。
5）文件权限
文件权限真不是很重要，别天真以为我全部设置为只读，就算入侵进来也没法修改或者上传执行文件，如果你这么认为那就太小看攻击者了。既然能进来还不能修改你的权限？
只要原因就是这些了，以上都是实际工作经验总结出来的或者是客户遇到的问题。网站的安全维护如果自己不是特备懂的情况下，还是建议交给专业的个人或者公司来做。毕竟专业的人做专业的事，没得错的。一年的成本费用也就在800-1000左右。虽然花钱了，但是花的放心。
如果您有网站维护和修改的需求，也可以和我们联系。用专业的技术给到最合理的建议。
举报/反馈
