网站如何防止篡改？

所谓的网站篡改，就是网站被黑客攻击以后，网站页面被修改成黄色、赌博等网站，不仅影响企业的外在形象，同时也造成了违法，需要承担相应的责任。

目前网站篡改事件不在少数，尤其是政府、事业单位网站更容易受到网站篡改攻击。

一、网页篡改的途径

（1）SQL注入后获取Webshell：

黑客通过web应用程序的漏洞，通过SQL语句提交非法的语句到数据，通过系统以及第三方软件的漏洞获取web的控制权限或者服务器权限；

（2）XSS漏洞引入恶意HTML界面：

被动的跨站攻击可以在合法的地方引入非法的HTML或者JS代码，从而让访问者“正常”的改变页面内容；例如：校内网蠕虫；

（3）控制了Web服务器：

攻击者可能通过服务器或者第三方的漏洞，获取了服务器权限、数据库管理权限进而修改页面；

（4）检测和防护SQL注入攻击；

通过过滤SQL危险字符如：“’、select、where、insert、,、;”等等将其进行无害化编码或者转码，从源头遏止；对提交到web服务器的数据报进行过滤检测是否含有“eval、wscript.shell、iframe”等等；

二、服务器如何维护

（1）网站数据定期备份：定期备份网站数据可以用来恢复被攻击的网站，即便网站被攻击或误操作删除一些网站信息，可随时恢复。为此网站运维，网站备份才是硬道理。

（2）定期查杀网站病毒：定期查杀网站病毒可以防止黑客的进一步破话或窃取网站数据，也可以及时删除入侵的网站后门漏洞文件。

（3）网站文件权限设置：对网站服务器文件合理的设定权限，比如部分执行程序的重要文件应当取消写入或执行权限，可避免黑客篡改网站数据。

（4）使用服务器的中的安全软件waf，WAF功能：扫描漏洞拦截漏洞攻击，预防爬虫，防SQL注入、XSS跨站，后门隔离保护、Webshell上传、非法HTTP协议请求、代码审计。等