网站名称和描述被篡改,一般出现在新公司的网站上或者长期无人维护。新公司网站上线后,由于忽略了网站的安全考虑,没有做好相关的安全处理,被黑客劫持。
一般网站上线后,以德德为例,采取以下安全防护措施:
I.将默认后台目录Dede更改为用户定义的名称
并更改相应后台文件的名称以完成修改。比如我们登录FTP,把Dede目录的后台文件改成mingchan,这样别人就不会轻易找到要破坏的网站的登录地址。
网站快照劫持的正确解决方案
二。删除根目录下的安装文件夹:
安装文件夹是dedecms的安装文件夹。安装之后,这个文件夹就没用了。您可以删除它,以防止它被非法用于重新安装。
三。删除成员文件夹:
会员是网站的会员功能文件。网站不使用会员功能,直接删除会员文件夹。同时,在后台系统的基本系统参数中,打开会员设置,关闭会员功能,防止他人利用网站安全漏洞。
四。登录后台修改原密码:
Dede的原始密码是admin。几乎所有人都知道。如果不及时纠正,就太不安全了。但是要记住,Dede的帐户名不能随意更改,只能在数据库中更改。
五、FTP登录密码的修改:
及时修改后台登录密码、FTP密码以及网站的标题、关键词和描述。然后检查网站文件的最后修改时间,找到修改的差不多的文件下载到桌面,使用编辑器检查异常代码并及时删除。
所有工作完成后,搜狗、360和百度将尽快更新快照投诉,更新网站正常快照。如果需要很长时间的抓取和劫持,而我们没有及时发现,该网站很可能被搜索引擎认定为非法网站,并给予适当的减分处罚。此时,我们可以向官方站长平台申诉。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)