图文专栏

虚拟主机 云主机/VPS 数据库 域名使用

  • 织梦dedecms程序安全设置

    织梦dedecms程序安全设置

    升级到dedecms最新版本dedecms后台一般支持在线升级，如果不行，请到官方网站查询手工升级办法www.dedecms.com权限设置：主机控制面板中点击 “文件管理” 选中wwwroot目录 在点击 “权限” 按钮，将整站所有文件设置为只读。 老版本可能登录后台会提示验证码错误，进入wwwroot目录，选中data目录，然后点击“权限”单独将data设置为完全控制（可读可写）权限。生成文档

    大小：261M更新时间：2022-11-13 10:51:17立即观看

  • 浅谈虚拟主机网站安全设置

    浅谈虚拟主机网站安全设置

    在如今的网络世界中，每个网站都面临着各方面的网络威胁，其中最常见的如：cc攻击、Ddos攻击、xss攻击、sql注入、上传漏洞、挂马、篡改等，接下来简单的谈下如何防护此类攻击，主要从两个方面，一是网站程序；二是西部数码虚拟主机设置方面。一、网站程序安全建议 1.如您使用的知名系统，比如织梦，要注意及时升级补丁到最新程序。 2.后台登录地址不能用常规的/admin、/syste

    大小：261M更新时间：2022-11-13 10:51:12立即观看

  • Struts2漏洞预警

    Struts2漏洞预警

    Struts2 devMode导致远程代码执行漏洞什么是devMode？所谓的devMode模式，看名称也知道，是为Struts2开发人员调试程序准备的，在此模式下可以方便地查看日志等信息。默认情况下，devMode模式是关闭的。不过实际上仍然有很多网站上线的时候就赤裸裸地采用devMode模式，自然面临更大的安全问题，需要尽快修复。影响范围：当Struts开启devMode时，该漏洞将影响Str

    大小：261M更新时间：2022-11-13 10:51:11立即观看

  • 常见漏洞知识库

    常见漏洞知识库

    “Discuz! X 系列转换工具”代码执行漏洞“Discuz! X 系列转换工具”代码执行漏洞受影响的版本：Discuz! X漏洞描述：Discuz! X的插件/utility/convert/index.php存在代码执行漏洞，若用户没有及时更新或删除插件，攻击者可通过该程序直接执行任意代码，植入“网站后门”。修复方案：1、更新至 Discuz! X 最新版。2、移除“Discuz! X 系列

    大小：261M更新时间：2022-11-13 10:51:09立即观看

  • 关于网站、服务器受攻击问题的相关说明

    关于网站、服务器受攻击问题的相关说明

    网站被攻击一般有以下几种原因：1. 盈利类网站容易被竞争对手攻击。2. 被黑客敲诈勒索，要求支付“保护费”，否则会进行攻击。3. 网站被黑客入侵，黑客在子目录下放了“私服”、“减肥”类的非法网页，从而被连带攻击。针对网站攻击的防护措施：对于可能受攻击的网站，建议使用高防线路机房的云主机，或者开启第三方防护，比如百度云加速、加速乐来对网站进行防护，对于正规网站，要做好网站安全防护措施，防止被黑客入侵

    大小：261M更新时间：2022-11-13 10:51:08立即观看

  • Linux系统下已经设置只读文件还是被修改的解决办法

    Linux系统下已经设置只读文件还是被修改的解决办法

    这种情况一般是黑客利用了php中的chmod函数来调整了权限修改解决办法：从控制面板中-切换php版本为php5.3/5.4/5.5再从文件管理中进入others目录修改php.ini文件，在disable_functions设置中添加chmod 以禁止这个功能

    大小：261M更新时间：2022-11-13 10:51:07立即观看

  • 网站被反向代理方式镜像处理方法

    网站被反向代理方式镜像处理方法

    通过对方域名访问网站内容和自己的一模一样,或者内容大致和自己网站一样, 如没实际危害，一般可以不用做任何调整。这种是对方通过反向代理方式实现了对自己网站文件的抓取甚至缓存到了对方服务器上,可找到对方代理服务器ip地址进行屏蔽例,您的域名是www.abc.com,对方网站是www.abc.com.hdtmail.com以下用三种方式来查找对方服务器的真实ip,前提是对方是采取的实时代理,而不是已经将

    大小：261M更新时间：2022-11-13 10:51:06立即观看

  • 我的网站被360提示被挂马有风险怎么处理

    我的网站被360提示被挂马有风险怎么处理

    首先，清理空间里的挂马代码，保证空间能够正常访问。A：如果您希望能够尽快去掉挂马风险提示，360网站监测中心为注册用户提供了一个立即重新检测的功能，以解站长们的燃眉之急。 具体操作方法为：1．登录360网站监测中心（http://jc.360.cn）。首次注册需要先添加网站。2．进入重新检测功能栏。3． 找到需要检测的网站，点击“重新检测”，等待检测结果即可，最新的扫描结果将在最长一个小时

    大小：261M更新时间：2022-11-13 10:51:02立即观看

  • 关于WordPress pingback被利用对外攻击的防范措施

    关于WordPress pingback被利用对外攻击的防范措施

    最近观测发现，有大量的wordpress程序网站有对外发包攻击别人的情况，导致服务器资源耗尽，带宽跑满，网站直接瘫痪，经核实，是wordpress的pingback被利用导致的，日志里面有大量的相关记录。关闭pingback功能pingback在wordpress简体中文中译作“引用”，原本用途是通知对方这个地方有和你相关的信息。但却被黑客大面积利用进行攻击，所以直接建议进行关闭，操作方法：登陆网

    大小：261M更新时间：2022-11-13 10:51:02立即观看

  • 如何禁用危险的http方法，如TRACE，OPTIONS

    如何禁用危险的http方法，如TRACE，OPTIONS

    windows 2008-2012：请在wwwroot目录建立web.config，内容如下，如果文件已经存在，请添加红色部分 大小：261M更新时间：2022-11-13 10:51:01立即观看

  • [原创]百度提示您：该页面可能因黑客侵入而存在安全风险

    [原创]百度提示您：该页面可能因黑客侵入而存在安全风险

    最近很多客户反映在百度搜索自己网站的时候提示：百度提示您：该页面可能因黑客侵入而存在安全风险 此提示排除服务器系统漏洞造成，总结主要分两种情况，一、网站被挂马。二、网站内容存在欺诈行为被人投诉。以下将根据两种情况说明处理办法：一、 网站被挂马1.请用IE浏览器访问百度，然后搜索访问您的网站，百度会弹出一个警告页面，就可看见具体原因，如截图： 如果提示挂马，可肯定在之前或者现在网站有被加入病毒或者

    大小：261M更新时间：2022-11-13 10:50:56立即观看

  • PHP程序提示sql注入漏洞的处理方法

    PHP程序提示sql注入漏洞的处理方法

    可以下载PHP的防护脚本：http://downinfo.myhostadmin.net/php360.zip1.解压后将360_safe3.php传到要包含的文件的目录2.在页面中加入防护，有两种做法，根据情况二选一即可：a).在所需要防护的页面加入代码require_once(360_safe3.php);就可以做到页面防注入、跨站如果想整站防注，就在网站的一个公用文件中，如数据库链接文件co

    大小：261M更新时间：2022-11-13 10:50:54立即观看

  • 关于虚拟主机受攻击的处理流程

    关于虚拟主机受攻击的处理流程

    关于网站被攻击一般有以下几种原因：1. 盈利类网站容易被竞争对手攻击。2. 被黑客敲诈勒索，要求支付“保护费”，否则会进行攻击。3. 网站被黑客入侵，黑客在子目录下放了“私服”、“减肥”类的非法网页，从而被连带攻击。4. 其对应网站程序本身内容就是非法网站，比如私服、外挂、刷信誉、虚假医疗网站等（种类多不一一列举）。而针对以上因素引起的攻击，其细分为两大类处理方法。一、对应攻击因素中1-3种，其一

    大小：261M更新时间：2022-11-13 10:50:53立即观看

  • DedeCMS顽固木马后门专杀工具（适用织梦程序被挂码、入侵的检查和清理）

    DedeCMS顽固木马后门专杀工具（适用织梦程序被挂码、入侵的检查和清理）

    下载DedeCMS顽固木马后门专杀工具（脚本工具来源于互联网），解压后编辑修改初始密码，然后上传到wwwroot根目录，然后访问根据提示执行扫描。需注意：1.跟目录下必须有data目录和/data/common.inc.php文件，如不存在会报“请将该文件放到您站点的根目录，和index.php同一级目录”错误。 2.文件太多执行时间较长，可能超时，可以修改ini_set("memo

    大小：261M更新时间：2022-11-13 10:50:50立即观看

  • 轻量防护配置流程

    轻量防护配置流程

    轻量防护主要是针对单个网站提供防护，可以是虚拟主机域名或者云主机上的一个站点1.开通购买防护，防护峰值和购买时间根据自己意愿购买，但防护峰值不能低于您受攻击的大小2.后台管理配置域名 2.1 业务管理-安全及监测-Ddos高防管理 进入 2.2 配置需要防护的域名 轻量默认已经配置好域名，只需要把域名做别名解析到上面的解析别名地址即可 2.3 添加域名解析并设

    大小：261M更新时间：2022-11-13 10:50:49立即观看

  • 流量的算法是怎么算的?每月10G是什么意思？

    流量的算法是怎么算的?每月10G是什么意思？

    10G就是10*1000M. 一个1M的文件被下载1000次的流量是1G;被下载10000次的流量就是10G.10G的流量代表每月10*1024*1024*1024字节，即10737418240，若您的首页是60K字节，则在一月之内可下载10737418240／61440＝174763次,即可支持１７万用户访问您的首页，当然，若用户同时访问其它页面则也会占用流量，算法如上． 一般说来，基础型15Ｇ

    大小：261M更新时间：2022-11-13 10:49:24立即观看

  • 我的流量不够用，能否只升级流量，不升级空间呢？流量价格多少？

    我的流量不够用，能否只升级流量，不升级空间呢？流量价格多少？

    答： 可以的。 众所周知，没有“油”，汽车就无法前进，对于网站而言，流量则成为网站正常运行的必要动力，如果您的网站流量已经用完了，那么，您的网站将会被停止，不再能打开，不再有订单，对您的企业形像造成巨大影响，甚至威胁到您的经济效益，所以，适时的对网站加加“油”，确保网站能正常运行，是网站运营者明智的选择。 如何加“油”：我们在主机管理界面配备简单而快速的流量充值功能：登陆管理中心>业务管理－虚拟

    大小：261M更新时间：2022-11-13 10:49:18立即观看

  • [原创]统计访问里面搜索的关键词，打开是乱码，请问怎样才能不是乱码？

    [原创]统计访问里面搜索的关键词，打开是乱码，请问怎样才能不是乱码？

    答：这个是因为google搜索引擎用的是UTF-8编码造成的。一般百度搜索的就可以正常显示，google搜索的会显示为乱码。解决办法为：在　“用以搜索的短语 ”点右键，选择“在新窗口中打开”，然后在打开的新窗口中选择IE工具栏的>查看>编码>选择为 Unicode(UTF-8)，　这样即可解决乱码问题。

    大小：261M更新时间：2022-11-13 10:49:17立即观看

  • 为何主机控制面板的本月流量数字远大于站点访问统计中本月每日流量的总和？

    为何主机控制面板的本月流量数字远大于站点访问统计中本月每日流量的总和？

    为何主机控制面板的本月流量数字远大于站点访问统计中本月每日流量的总和？答：请从以下三方面进行核实：1.本月流量是主站+子站的流量总和，如果您的虚拟主机开设了子站，请注意将子站的流量也统计进去；2.访问统计中的：浏览器流量 与 非浏览器流量 二者需要相加；非浏览器流量一般是由于mp3等被迅雷等软件下载或搜索引擎的蜘蛛程序读取所引起的。3.部分型号的主机是使用了CDN技术的，如集群主机、港台主机、双

    大小：261M更新时间：2022-11-13 10:49:16立即观看

  • 西部数码访问统计、流量解释（关键词:访问统计、流量总和、统计软件、robots.txt、蜘蛛、流量）

    西部数码访问统计、流量解释（关键词:访问统计、流量总和、统计软件、robots.txt、蜘蛛、流量）

    一、为何主机控制面板的本月流量数字远大于站点访问统计中本月每日流量的总和？ 答：请从以下三方面进行核实：1.本月流量是主站+子站的流量总和，如果您的虚拟主机

    大小：261M更新时间：2022-11-13 10:49:15立即观看

  • BaiDuSpider百度蜘蛛占用流量,robots.txt设置

    BaiDuSpider百度蜘蛛占用流量,robots.txt设置

    注：以下BaiDuSpider等于百度蜘蛛、Googlebot等于google蜘蛛、Sogou Spider等于搜狗蜘蛛一、问题因某些原因，搜索引擎蜘蛛抓取网站占用很大流量，如图：网站访问日志也可看见很多蜘蛛爬行记录。如果是正常的搜索引擎蜘蛛访问，不建议对蜘蛛进行禁止，否则网站在百度等搜索引擎中的收录和排名将会丢失，造成客户流失等损失。可以优先考虑升级虚拟主机型号以获得更多的流量或升级为云服务器（

    大小：261M更新时间：2022-11-13 10:49:12立即观看

  • 网站流量超标排查

    网站流量超标排查

    网站出现流量超标时分析及解决思路为：查看网站访问统计---->结合访问统计分析网站访问日志---->确定原因采取相应措施。一．查看网站访问统计 1. 登录到虚拟主机管理面板，点击“访问统计” 2.首先查看访问统计中浏览器与非浏览器流量确定流量类型。 3.根据流量类型详细查看访问统计数据： 3.1如是浏览器流量占用高，可查看

    大小：261M更新时间：2022-11-13 10:48:49立即观看

  • 修改DNS解决个别网站无法访问的问题

    修改DNS解决个别网站无法访问的问题

    有可能是本地DNS问题或线路问题，像新浪、搜狐、百度这类网站IP基本是固定的，网络商的dns会进行缓存，基本不会改变您自己新域名网络提供商一般是没有缓存的，需要去域根服务器同步，出现无法同步就会导致网站无法正常打开。 开始菜单运行CMD命令，ping域名会显示无法找到主机，我们就需要更改一个dns，如1.2.4.8 这个cnnic提供的公共DNS，常见的dns：1.2.4.8114.1

    大小：261M更新时间：2022-11-13 10:47:44立即观看

  • 网站出现Service Unavailable提示怎么办？

    网站出现Service Unavailable提示怎么办？

    问：为什么我的网站有时会出现“Service Unavailable”的提示，有时候刷新几下又可以访问。答： 出现这种情况是由于您的网站超过了系统资源限制造成的，主要是流量太大或者程序占用资源太多。1.流量太大 比如您购买的是b002型基础型主机，该主机的额定流量是15G/月。如果您的网站每月流量在15G,每天流量在0.5G以下，则应该能正常访问。如果连续几天的访问量上升，流量超过0.5G/天，则

    大小：261M更新时间：2022-11-13 10:47:43立即观看

  • 访问网站出现Directory Listing Denied 是什么原因？

    访问网站出现Directory Listing Denied 是什么原因？

    如果访问网站出现提示： Directory Listing Denied This Virtual Directory does not allow contents to be listed.出现这个提示是指没有在您指定的目录找到默认首页，一般有是以下两种原因：1、网站主目录下没有默认的文档检查网站主目录内是否存在index.htm,index.html,index.asp,default.as

    大小：261M更新时间：2022-11-13 10:47:41立即观看

  • 如何更换本机DNS

    如何更换本机DNS

    计算机上网需要dns解析域名方可将域名和空间服务器上内容对应起来，所以能上网的计算机都要配置一个dns进行解析域名。不同网络不同地区使用的dns各不相同的，而这个dns是由您当前网络供应商提供，更改本机DNS 可以测试域名解析和网站访问。一、下载工具重置点击下载：打开工具点击“自定义”即可自动设置成功。刷新dns缓存,点击软件中"清缓存"按钮即可,可以多次点击清理刷新dns

    大小：261M更新时间：2022-11-13 10:47:34立即观看

  • 微信公众平台Token验证失败问题总结

    微信公众平台Token验证失败问题总结

    很多用户在遇到这个问题都怀疑是微信无法访问网站引起的，但在我们处理的过程中实际是程序返回结果异常引起的，请从以下方面检查:1.非正常编辑文件(记事本，在线编辑)，导致添加了utf8的bom签名解决:使用多功能编辑器去除bom2.php文件结束符后包含换行或其他字符//文件开始//文件结束解决：去除多余的字符3.程序gzip加密异常解决：可取消程序gzip功能4.服务器用户如果安装了安

    大小：261M更新时间：2022-11-13 10:46:32立即观看

  • [原创]批量替换网站程序中的gotoip域名

    [原创]批量替换网站程序中的gotoip域名

    网站访问出现验证页面,这是因为网站调用了二级域名，二级域名用于测试访问效果，不能用于正式访问，但是有些用户网站调试安装时使用了二级域名，内部链接没有修改，所以访问调用出现了验证页面。这时要检查网站后台域名设置，并及时更新页面和程序缓存。也可以用文件管理方式替换为自己的域名。在文件管理里面进入wwwroot目录，然后点击“替换”按钮，输入域名进行替换。有一些程序是写入到数据库中的数据库中的链接地址修

    大小：261M更新时间：2022-11-13 10:46:23立即观看

  • 为什么访问网站的时候,网址后面出现随机?jdfwkey=0plwb1字符，是否影响正常访问？

    为什么访问网站的时候,网址后面出现随机?jdfwkey=0plwb1字符，是否影响正常访问？

    1.为什么访问网站的时候,网址后面出现随机?jdfwkey=0plwb1字符，是否影响正常访问？答：部分虚拟主机开启了硬件防火墙防护，当服务器受攻击的时候自动进行防护，?jdfwkey=0plwb1是自动防护出现的随机参数，不会影响到正常访问。当然会拦截攻击、非正常访问。2.是否影响到搜索引擎收录？答：不会影响任何搜索引擎收录、蜘蛛爬行，原因是在硬件防火墙上设置了蜘蛛直通。3.是否会导致某些网站功

    大小：261M更新时间：2022-11-13 10:46:21立即观看

  • 关于虚拟主机流量超标的处理规则!

    关于虚拟主机流量超标的处理规则!

    为防止个别网站访问量巨大影响其他大多数客户的稳定性，主流的服务商均有流量限制规则。西部数码虚拟主机流量限制规则如下：1、 流量规则依据产品描述中的指定的流量标准执行。2、 流量计算为网站的“流出”量，不包含使用FTP软件上传的网站更新流量(但凡是通过IE进行上传的网站更新流量，也计入流量之内)3、 我们系统每天自动统计各网站流量（根据访问日志统计），当网站本月流量达到额定流量的80%时,系统会自动

    大小：261M更新时间：2022-11-13 10:46:21立即观看