3步解决IIS网站安全防止网站被黑

网站被黑一般指网站被注入木马或黑链，注入方法多种多样，有SQL注入、有网站权限注入等等。下文笔者以IIS为例进行讲解该如何预防网站被黑的一些措施。

1、打开IIS信息服务管理器，在“网站”选项下选择需要设置的网站目录--属性，将网站目录data及upload设置为不可写入,执行权限设置为无(见图2)。

2、将IIS网站主目录中的"脚本资源访问"、"写入"、"目录浏览"以及记录访问等选项设置勾选去除，右键网站目录---属性进入界面，如下图所示：



图1

3、将网站所有目录文件的"执行权限"设置为纯脚本(除data及upload文件外)，如下图所示：



图2

4、通过以上简单的设置即完成了网站权限的安全设置，我们可以通过http://webscan.360.cn进行检测如下：



安全检测结果

注：只要是使用IIS建立的网站，以上方法适用于Discuz、PHPwind、DEDECMS及其它大部分开源程序。

本文原创自http://www.45fan.com/a/luyou/590.html，转载需注明出处!

赞 (0)

相关推荐

  • 如何解决谷歌浏览器无法访问此网站问题

    如何解决谷歌浏览器无法访问此网站问题

    现在很多人喜欢在电脑上使用谷歌浏览器上网,有些用户遇到了无法访问此网站问题,想知道如何解决,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步打开电脑中的谷歌浏览器,根据下图箭头所指 ...

  • 如何解决电脑无法访问此网站问题

    如何解决电脑无法访问此网站问题

    电脑是现在最常用的工具之一,有些用户遇到了无法访问此网站问题,不知道如何解决,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步打开电脑网页,根据下图所示,显示[无法访问此网站].2 ...

  • win10系统怎么通过IIS管理器添加网站

    win10系统怎么通过IIS管理器添加网站

    现在大部分电脑都是win10系统,有些新用户不知道么通过IIS管理器添加网站,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步先点击任务栏[小娜]图标,接着根据下图所示,搜索并点击 ...

  • 如何配置IIS让自己的网站在公网上被访问？

    在大学里网页制作基本成了我们的必修课,只要简单的做个个人网站就可以了,有的朋友比较认真把自己的网站申请了域名发布上去了或者自己挂在自己电脑上让人家访问,不管只是学习上的要求还是工作上的要求我们简单的讲 ...

  • 一步一步教你免费建一个网站！

    一步一步教你免费建一个网站! 步骤/方法 01 不懂任何网站技术,技能,也能快速制作一个功能强大的网站: 02 只需在耐思尼克申请一套网站建设套餐即可(域名,虚拟主机,企业邮局,网站建设,网站推广)一 ...

  • 微信网站和手机网站有什么区别

    首先,什么是手机网站(wap网站):     手机wap网站就是适合手机看的网站. 它和制作电脑网页的制作方法相同,不过布局的时候不用准确的像素,而是使用百分比来控制 ,以达到在不同尺寸手机屏幕上显示 ...

  • 网站上的网站证书验证怎么取消

    网站上的网站证书验证怎么取消

    今天给大家介绍一下网站上的网站证书验证怎么取消的具体操作步骤.1. 首先找到电脑的IE浏览器图标,打开.2. 进入页面后,点击页面右上角的齿轮图标.3. 然后在打开的选项中,点击"Inter ...

  • 如何屏蔽网站？屏蔽网站方法汇总

    如今互联网中中的网页数以亿计,网页内容覆盖了各行各业,其中也不乏多数优秀网站,但也不存在不少对电脑存在安全,或者对我们网上冲浪会带来麻烦的网页.比如我们需要屏蔽掉一些含病毒等恶意网站,家长为了孩子健康 ...

  • 一步解决Eclipse导入别人工程时的中文乱码问题

    别人给你一个工程,自己导入到Eclipse时,有时会发现存在中文乱码问题.下面教你一步解决上述问题. 操作方法 01 导入工程:File->Import->General->Exis ...