如何提高网站防御，防止被安全渗透

上篇文件说了网站打开速度的问题，接下来下面和大家继续分享，网站被入侵了怎么办，用什么方法可以补救？
查找病毒文件

论坛被黑客入侵后，首要任务是找到病毒文件。

 

查找病毒文件

 

 

查看此检测到的木马的屏幕截图。 原来是php木马。

 

如果您不使用软件进行搜索，您还可以在网站上观察每个文件的修改时间，以确定它是病毒文件还是病毒感染的文件。

 

这些文件如何上传到服务器？

 

分析网站日志

只有到那时，您才知道网站日志的重要性，因此请不要关闭网站日志，并将日志记录保留至少2周。

 

由于网站的主页已被篡改，因此将通过主页文件的最后修改时间（index.html）分析网站日志。

 

主页修改时间

 

根据文件修改时间（日志中使用UTC时间，日志中的时间应减少8小时），在日志中发现相关操作：

2013-06-21 14:03:11 W3SVC129 123.157.149.29 POST /demo/upload/635074464204358063_ice.aspx action = edit