这是昨天的一个客户聊天,网站是织梦做的,可能服务器也没有维护好,所以一直以来都有网站速度慢,偶尔打不开的问题。最近更是麻烦,先是后台无法登陆,后来后台直接404,现在又是网站加了友情链接更新之后首页不显示。
于是就有了下边的对话:
客户:我用的是景安的服务器
我:空间应该没问题的。织梦网站的通病,他是通过机器轮番查询漏洞的。找到某个网站有漏洞,然后入侵。1、如果服务器权限设置得当,经常安全维护,可以减少被黑 2、如果不用织梦系统,可以减少被黑 3、如果没有一个人知道你网站,排名低,曝光率低就可以减少被黑
客户:我这边再问一下 网站后台能不能帮改改 优化一下
我:简单修改不起作用,有两个方案
客户:你说
我:1、搬迁到技术好的公司维护 2、重新做网站,用老域名做新网站
客户:你说的搬迁 就是换服务器是吧
我:对的,换服务器 。主要是换服务器维护商,因为有的技术能力差,不知道怎么防御。那就是说还是服务器的问题 不是网站程序的问题。
打个比方,一个先天免疫缺陷的小孩儿,出门得了感冒。
1、先天免疫,容易得病,爹妈没有生好你网站用了织梦系统所以容易被黑
2、不出门,在无菌室里就不会得病你服务器抵抗一切扫描。这不现实
3、出门,没有碰到细菌网站排名好,但是黑客没有看到你网站
4、找个好保姆,看着他,好好对待想找个好服务商,照顾好一点,就不容易被黑
明白了吧
客户:明白了。重新做网站的话,以前所做的优化,会不会前功尽弃
我:把老网站的数据导入到新系统里,不会影响优化,反而会提升效果。短时间内可能会有一阵子排名波动,但改版规范,一般不会出现
客户:哦
这里边野狼想重点说的就是,网站被黑很难说是谁的问题,但是只要是一个方面做到极致都可以让网站被黑杜绝。这里边可能会牵涉几个角色:
(1)网站程序
(2)服务器
(3)服务器维护者
(4)网站运营推广人员
如果网站程序足够稳健,一个漏洞都没有,黑客看到也是没辙。(世界上就不存在没有漏洞的网站,使用相对更安全的网站就更好一些)
服务器如果足够安全,一切攻击全部挡住,漏洞百出的网站放进去也安全(但是,如果防御太厉害,就会拦截正当的使用请求,影响服务器使用体验,服务器运营商不可能这样自取灭亡)
如果服务器维护者技术水平高,通过设置脚本和读写权限,甚至一些其他手段,可以讲危险降到最低,甚至接近0(目前行之有效的办法之一)
如果网站排名不高,是个孤岛,百度上没有排名,也没有其他网页指向咱,就像真空一样的,网站就不会被黑。(但是,你要业绩就需要给网站排名弄高一点,需要让更多人看到)