网站长时间不动，用什么程序不会被别人植入木马？？

做作小清新 · 发表于 2023-8-21 14:52:49

找人做了二个站
因为没有什么要更新的。
分别用织梦、WP程序做的都让人在数据库里植入木马
这是怎么做到了。搞的二个网站都瘫痪了。
数据本地没有备份直接导致二个站都费了

因为这二个站的内容不需要更新。可能好几个月都不会去看。
现在这二个站都是找人重新做。

用什么程序不会被植入。求高人指点！！！

苯鸟 · 发表于 2023-8-21 15:02:05

会不会帮你做的人留下的

ahjswjq · 发表于 2023-8-21 15:06:01

宝塔防篡改？

sasa516 · 发表于 2023-8-21 15:13:26

既然是不需要更新的，找我给你写一个静态网站，神仙也没法给你植入

gotoback · 发表于 2023-8-21 15:17:28

偶尔有点东西也想更新下。不是那种全封闭式自己也不好更新的那种

sinalook · 发表于 2023-8-21 15:22:05

这二个网站我都是用宝塔搭建然后一个织梦一个WP
都让人改了

flzt120 · 发表于 2023-8-21 15:29:48

html
祖传手艺活不能丢

ztl1981 · 发表于 2023-8-21 15:34:20

网站目录权限全改可读，禁止注册，宝塔开Nginx防火墙，主机不必要的端口关掉，禁ping，关键端口来源仅127.0.0.1允许，数据库改密码并定时每周备份。
必要的话mysql改为只读模式SET GLOBAL read_only = ON;

只是如果哪天需要发点东西，还需要再改回来，有点繁琐。。。

heyond · 发表于 2023-8-21 15:37:35

除非全静态只读，不然热门程序不更新必被黑

红黑白蓝 · 发表于 2023-8-21 15:45:47

自己更新完之后，反代，且指定只能反代站IP访问，这样呢？

账号		自动登录	找回密码
密码			立即注册