今天和大家探討關于網站建設以及網站發布后的設置工作，在這個過程中，我們必須考慮好網站的安全性，很多朋友建站覺得網站安全很麻煩，就沒有太在意去對網站安全進行防護，而現在網站的安全設置，如果讓別人來做，價格也不低，那么我們就很有必要去學習如果搭建網站安全。其實人很多時候都是因為出現問題了，才知道問題的嚴重性，曾經我的網站也是因為忽視的原因，而加之在論壇上談論網站問題時讓別人盯上了網站，并對網站進行了PHP木馬的注入，而導致向網站內容插入很多廣告和惡意代碼，當時候還出現了莫名的動態鏈接而導致百度大量收錄。在我清理了這些PHP木馬之后，百度再重新訪問我網站時，導致沒有查找到對應的鏈接而404狀態碼延續了將近一個月的時間，進而被百度降權處理。從上面的血的教訓讓我們懂得，起碼讓準備要建站或者已經上站的站長們一個提醒，趕緊檢查下網站的情況，出現問題再補救而付出的代價遠遠比預防來的嚴重。下面主要是針對使用服務器的朋友，講解幾大重點防護的措施，在大范圍上盡量避免黑客輕易入侵網站。

1、設置好網站安全性。

對于使用windows系統的站長，個人建議web網站目錄不要放在根目錄，而根目錄需要賦予的權限會影響整個盤符。建議設置類似如下格式：D:/WWW/WEB 然后在windows系統下新建一個帳號(master)，然后賦予www的權限master為完全控制，除此帳號外，留下system和administrator的帳號，其他帳號通通刪除。然后在網站目錄安全性上設置匿名訪問的帳號(master)和密碼。剩下的針對不同的網站文件夾，設定后臺系統、模版文件、上傳文件夾、圖片文件夾等不允許執行腳本。對于磁盤權限設置，我們建議只給Cadministrator和system的權限，然后給windows目錄users默認權限。

2、關閉不需要的端口

這部分內容有些服務器提供商會做好硬件防火墻的過濾，只留下遠程桌面、80端口以及ftp所使用的端口，那么我們可以通過網站端口掃描，查看下網站端口開放的情況，對于不必要的端口我們建議都進行關閉，我們可以打開系統自帶的防火墻，然后勾選例外，在例外里面選擇遠程桌面，添加80端口，以及根據情況是否開啟ftp端口。另一方面，我們最好更改遠程桌面的端口，更改方法我就不在此闡述，請到網站查閱相關資料，通過修改注冊表方式進行更改。

3、關閉不必要的服務

其實windows2003服務器默認開放的服務很多都不需要使用，一方面不必要的服務開放會占用一定的資源，另外一個方面，不必要的服務會增加網站被入侵的幾率。那么我們就有必要關閉不必要的服務。其中包括禁止遠程訪問注冊表、局域網文件共享、禁止遠程協助等等，我們可以在服務里面查看相關已經開啟的服務，然后根據名稱百度查找服務的內容說明，決定是否關閉，對于不太熟悉服務的站長可以先一個一個關閉服務，在上一個服務關閉后不影響網站或服務器情況下再關閉下一個服務。

4、關閉默認共享的空連接。這個很多站長都知道，我們必須例行對這些默認共享的連接進行關閉，不可能這樣默認開放別人進來吧。

5、對windows下對于執行程序只給與administrator權限。包括的執行程序為：網絡鏈接查看(netstat.exe)命令行工具(cmd.exe)遠程訪問(telnet.exe)格式化工具(format.exe)用戶權限設置(cacls.exe)注冊表編輯器(regedit.exe)

6、程序漏洞。除了對windows下目錄與安全策略進行設置外，我們還需要對windows發布的補丁、mysql補丁、IIS補丁、程序補丁進行更新，確保程序無漏洞。

如上幾點設置好后，已經有一定的安全保障了。更細節的安全，站長們可以到網站搜索相關安全設置，在windows安全策略中會有很多策略可以設置，如三次密碼錯誤后進行鎖定等等，在一定程度上也會增加黑客攻擊的難度。除了在如上設置進行防范外，我們也必須考慮到網站出現被攻擊被注入木馬的情況下，以最快的速度對網站進行恢復。

1、通過木馬檢測工具進行掃描查找問題木馬程序。

2、很多朋友對上面方法很迷惑， 畢竟不是所有站長對網站程序都非常了解。那么我可以教大家一個技巧，對網站內容中后綴為.php(舉例)進行搜索，搜索條件是修改時間為認為已經中木馬的時間段內。一般情況下程序文件并不會經常做出修改，那么通過這種方法，我們可以找到黑客進行修改的PHP文件，然后再對這些文件進行查看代碼，看哪些代碼是新增的進行刪除。

3、如果有朋友認為這些代碼完全不懂，還有更簡單的辦法是把程序文件夾、模版文件夾進行覆蓋替換。這是最直接又最快的辦法。

4、如果有使用生成靜態頁面的功能來進行網站優化的，請重新對網站靜態頁面進行全站生成即可!

上面內容已經和大家講解了網站的安全設置和網站出現問題后的處理辦法。希望通過本人的遮天吧小說網曾經因為愚昧無知而導致的木馬注入給我帶來很大的傷害，并給網站帶來后患。以此告誡大家防范的重要性。別因為麻煩，為以后的網站問題帶來后患，得不償失!

本文首發站長網，遮天吧 原創，轉載請保留，謝謝合作。