更新時間：2015-02-09一、查看源文件與首頁相關(guān)的CSS和JS文件。
這一招是最基礎(chǔ)，最老土，但是最實用的一招了。查看首頁代碼多數(shù)人都明白。但是很多人并不在意CSS文件和JS文件。熟不知現(xiàn)在這兩種掛馬方式正在大行其道。
經(jīng)常有站長反應(yīng)自己的網(wǎng)站報病毒，但是首頁里面并沒有馬。其實如果你細心一點看看，木馬多數(shù)時間都隱藏在CSS和JS文件里面。
二、定期修改ftp的用戶與密碼。
這個我想不用多解釋了吧，這也是個習(xí)慣問題�，F(xiàn)在的網(wǎng)站系統(tǒng)漏洞不多了。想入侵系統(tǒng)難，但是想爆出個FTP密碼來相信不少人還是能作到的。奉勸那些用純數(shù)字作密碼的站長兄弟們修改一下自己的密碼，因為現(xiàn)在新出的純數(shù)字密碼窮舉器，九位的密碼能在兩個小時內(nèi)破出來。
三、注意首頁及重要頁面生成時間。
有很多網(wǎng)站，特別是ZF機關(guān)類網(wǎng)站多數(shù)情況下很少更新，而這些機關(guān)部門人員，如果你告訴他如何去查看源代碼，估計那也是一件很難的事情。但是如果你讓他看一下“文件創(chuàng)建時間”“文件修改時間”，這個他們應(yīng)該會。如果經(jīng)常幾個月不更新網(wǎng)站，而“文件創(chuàng)建時間”“文件修改時間”就在這幾天的話，那就很說明有問題了。
比較重要的文件，比如模版文件，CSS文件，JS文件最好都看一下。
四、經(jīng)常升級一下自己的CMS系統(tǒng)。
現(xiàn)在正里八經(jīng)的網(wǎng)站一般都是用比較成熟的CMS系統(tǒng)作的，比如DISCUZ、DEDECMS、PHPCM、PHPWIND之類的。這些系統(tǒng)在進后臺之后一般都有新版本升級的提示。
這些提示最好是看一下。有的時候都是一些漏洞升級。必要的話經(jīng)常升級一下，再一個就是常用CMS系統(tǒng)的后臺目錄一定要修改。千萬不要小看這一點，用一個inurl命令可以在百度或者GG里面搜索出N多后臺目錄來。
五、程序設(shè)置定時重新生成一下首頁。
一般網(wǎng)站被黑，多數(shù)人會選擇與直接寫入首頁。但是正規(guī)CMS都是用生臺模板來生成網(wǎng)站首頁的。如果設(shè)置每天某個時間定時重新生成一次的話。即使被黑，被掛馬了。也會自動被系統(tǒng)覆蓋掉的。
六、異地備份整站或者數(shù)據(jù)庫
開篇的時候提到了，我的親親傳世網(wǎng)因為數(shù)據(jù)庫是ASP的，慘被寫入木馬。直接掛了整站，經(jīng)常備案數(shù)據(jù)庫——異地備份。一定要把重要備份放到自己的電腦上或者移動硬盤上，這個太重要了，特別是ASP類的數(shù)據(jù)庫。如果沒有備份，遇上這樣的事情那直接崩潰了，再補充一下就是經(jīng)常跟你的主機空間商聯(lián)系一下。有的時候整個服務(wù)器出了漏洞�；蛘咂渌W(wǎng)站有問題連累到你也說不定。
