企業(yè)網(wǎng)站常見的被掛馬、耗資源等處理解決的方法

如果你在負責公司的網(wǎng)站建設的工作，網(wǎng)站租用的虛擬主機，好往下看。
有沒有收到過這類的電子郵件“大流量客戶通報”，“耗資源客戶通報”；或者網(wǎng)站被接入商關(guān)閉、網(wǎng)站后臺無法登陸上傳等等。今天特意整理出一篇關(guān)于企業(yè)網(wǎng)站耗資源、大流量的根治方法。
想徹底解決，就要知道原因；要了解原因，先要對網(wǎng)站出現(xiàn)的問題進行分析，如下：
1、網(wǎng)站首頁、內(nèi)頁、甚至管理后臺被掛了很多垃圾文字鏈接或者亂碼字符。
2、網(wǎng)站被上傳可疑文件。
3、留言板被灌，出現(xiàn)大量垃圾留言。
4、數(shù)據(jù)庫被注入，新聞和產(chǎn)品系統(tǒng)出現(xiàn)大量垃圾信息。
5、會員系統(tǒng)被灌，出現(xiàn)大量垃圾會員。
6、后臺無法登陸或者無法發(fā)布信息。
7、評論系統(tǒng)入侵，出現(xiàn)大量垃圾評論。
第一部分：耗資源
被上傳可疑文件的原因和一般處理方法：
接入商(比如萬網(wǎng))會給出是哪些文件耗資源，出示證據(jù)(發(fā)郵件通知，或者直接給萬網(wǎng)打電話問)，用FTP直接刪除那些耗資源的文件。還有，證據(jù)不會給出全部的耗資源文件，還有一些文件需要管理員自己找，網(wǎng)站中有的文件是網(wǎng)站必要文件，有的是可疑文件，這需要逐一排查。如果清理不干凈，說不好什么時候殘余可疑文件還會發(fā)生耗資源。
可疑文件是如何被傳上去的?
渠道一：網(wǎng)站FTP密碼泄露，比如公司更換網(wǎng)站負責人、網(wǎng)站公司更換技術(shù)、密碼過于簡單被破解等等，有了密碼，黑客可以隨意對網(wǎng)站進行操作。
渠道二： 小型(企業(yè))網(wǎng)站的后臺，很多采用的是網(wǎng)上流傳的開源CMS(內(nèi)容管理系統(tǒng))，比如織夢的DEDECMS，還有很多小型的CMS，數(shù)不勝數(shù)，一些建站公司自稱自己的開發(fā)的CMS實際上也有很多是基于某一種CMS改進而來的。這些CMS由于開源和公開，它的漏洞也是公開的，黑客就是利用這些漏洞往網(wǎng)站主機里上傳了這些可以文件。
渠道三：一臺服務器承載著成百上千個網(wǎng)站，如果有個網(wǎng)站被入侵或攻擊，往服務器中上傳病毒或木馬，會波及到此服務器上其他網(wǎng)站。
渠道四：每個網(wǎng)站管理后臺都有一個超級管理員(ADMIN)，擁有管理網(wǎng)站的最高權(quán)限，如果此密碼被泄露或者破解，黑客亦可以隨意操作網(wǎng)站。
以上辦法是治標的辦法，如何治本呢?
如果可疑文件清理不徹底，或者沒有找到全部的病因，用不了多久還會收到“耗資源”、“大流量”的通知，因為你的網(wǎng)站被列入過黑客的“肉雞”名單，他們會三天兩頭光顧和利用你的網(wǎng)站，這個時間長則1個月，短的3天左右。萬網(wǎng)每個月一共給三次開通機會。如果一個網(wǎng)站被關(guān)閉三次，那只有等下個月再開通了。
造成網(wǎng)站的耗資源、大流量的原因是復雜的，應該尋找病因，逐一解決，方能根治。
渠道一的解決辦法：如果網(wǎng)站使用開源CMS，近期不考慮更換CMS的話，先升級補丁，給網(wǎng)站升級到當前最新的CMS補丁，然后定期手動升級CMS補丁，開源CMS會不定期公布補丁，自動更新或者手工更新。
渠道二三的解決辦法：每月更換一次FTP密碼，網(wǎng)站超級管理員密碼也要定期更換，密碼好在8位以上，同時要包括大寫字母、小寫字母和數(shù)字。網(wǎng)站管理員換人后立即更換密碼。
渠道四的解決辦法：這個比較難處理，不過我們可以做到定期備份網(wǎng)站，一旦網(wǎng)站出現(xiàn)大范圍更改，可以用日期較近的備份文件來恢復。
第二部分：大流量
先說說什么是流量，網(wǎng)站所使用的虛擬主機，除了有網(wǎng)頁空間大小區(qū)別之外，還有一個不經(jīng)常被注意的參數(shù)，那就是“流量”，比如萬網(wǎng)的M3主機，它擁有1GB的網(wǎng)頁空間，每月流量上限30GB。每月流量超過這個限制，萬網(wǎng)就會給你發(fā)通知了。那我們該如何理解這個流量呢?