关于网站总是被黑的问题，请教下各位大佬

文学爱好者

砍柴郎 发表于 2018-3-23 13:41
discuz能静态吗？我好好去学习学习。

大佬，我的意思是我用笨办法，全部转成静态页面，以后就告别discuz。后边更新全部在本地生成静态页面后上传

文学爱好者

aaawww 发表于 2018-3-23 14:10
不知你服务器系统是什么的？我只说一句，要想网站安全，首先就要远离windows系统~~ ...

是linux的，现在用的wdcp面板

小混混

文学爱好者 发表于 2018-3-23 14:13
是linux的，现在用的wdcp面板

症结所在，wdcp是漏洞之王

文学爱好者

a823287180 发表于 2018-3-23 09:51
吧网站源码下载下来 用d盾杀一遍 看有没有后门

好的，谢谢大佬。要是确定了转静态的方案，我一就儿也就不查了，原来的程序也就不用了

fuan

foboy 发表于 2018-3-22 22:20
如果你有2台机器的话， 我有2个方案不知道能不能行。
1.一台机器做反代，被反代的机器设置防火墙， 只允许 ...

这方法不错

文学爱好者

左手写爱 发表于 2018-3-23 10:11
可以啊   很多大神都是采集生成静态后上传到服务器   非常安全

谢谢

文学爱好者

lxvoip 发表于 2018-3-22 23:19
如果这样可以的话，那不如绑两个域名，主域名只能访问静态文件，副域名可访问任何文件，但不公开，可host ...

大佬，请教下，怎样实现让主域名只能访问静态文件呢，是怎样的原理呢？超越我认知了。

太麻烦的话大佬给几个关键词我去搜索学习下，感谢。

围观者

在index.php第一行，检测来访url中 包含 ? & ! @ # = 任何一个，直接返回404，exit;

也可在nginx和IIS和那个什么端检测，这样更保险

xiaozuo

向大佬学习