关于网站总是被黑的问题，请教下各位大佬

文学爱好者

本帖最后由 文学爱好者 于 2018-3-22 19:24 编辑

小弟坚持做一个小站2年多，每天坚持更，现在一天有小2万IP，有了一点点收入，总算是没有辜负自己的汗水和坚持

可是稍微有点流量之后，总被人盯上，三天两头被黑，流量也受影响，我本身没有什么技术，每次遇到这个情况都是用备份恢复

可是感觉这样下去不是长久之计，短时间学习编程、服务器的相关知识也学不到能不被黑的程度

所以我寻思请教下各位大佬我有个想法不知道可不可行，就是我我以后更新，先在本地全部生成静态页面，然后上传到服务器，服务器再装上安全狗或者云锁之类的防护软件。（因为我的小站是做下载的，不涉及到复杂功能，所以纯静态页面足够用）

请教下各位大佬，这样的全部静态页面组成的站还容易被黑吗

不考虑技术大佬来黑我的情况，只防一般小黑的话，我这样做能防得住吗？

文学爱好者

alect 发表于 2018-3-22 19:25

要从源头找啊，代码问题吧，找人补洞
以前找朋友给清过挂马的，基本清一次能安全小半年，但是过几个月又有人来。

所以我想一次性把资源都转到静态页面，以后更新的话也是本地生成静态页面再上传到服务器。

麻烦大佬指点下，相比原来这样会不会安全很多

fei2018

2万ip 好厉害的大佬

Vhc

文学爱好者 发表于 2018-3-22 19:28

以前找朋友给清过挂马的，基本清一次能安全小半年，但是过几个月又有人来。

所以我想一次性把资源都转到 ...
你若是这样做，除非操作系统层次的漏洞，再无人可黑你的网站。

alect

要从源头找啊，代码问题吧，找人补洞

文学爱好者

fei2018 发表于 2018-3-22 19:24

2万ip 好厉害的大佬
做了快三年了，都是辛辛苦苦从零积累出的流量，也就是赚个辛苦钱

今晚我是你的

文学爱好者 发表于 2018-3-22 19:38

大佬，程序是用的discuz程序 ，没用什么插件 也没有什么复杂功能，完全是当文章发布程序在用。

论坛里各 ...
你把dz的会员登录文件夹和管理员文件夹删掉就安全了，自己用的时候在放回去。如果删了还被黑说明已经有后门存在了，需要查后门，
如果后门真没有，可能是系统里面有后门隐藏用户，杀毒看看。
静态是安全，但更新麻烦

今晚我是你的

什么程序，信得过的话找元老mjj帮你防

文学爱好者

今晚我是你的 发表于 2018-3-22 19:33

什么程序，信得过的话找元老mjj帮你防
大佬，程序是用的discuz程序 ，没用什么插件 也没有什么复杂功能，完全是当文章发布程序在用。

论坛里各位大佬也都日理万机的，我也请不起。

还是想请教下大佬，就对我自身这种情况来说，就靠我自己做的话，我用上防护软件，再加静态页面，是不是会比用discuz安全很多，就只防一般的小黑客的话。

因为discuz程序对我来说有些太复杂了，代码我也看不懂。

文学爱好者

Vhc 发表于 2018-3-22 19:36

你若是这样做，除非操作系统层次的漏洞，再无人可黑你的网站。
好，谢谢大佬