精灵SEO

seo

>

seo优化

>

网站优化

>

关键词优化

>
seo公司
您的位置:首页 >seo高级

SEO新闻源站点怎样防止被黑

来源:精灵SEO 发布时间:2020-03-14

  新闻源站点是被黑的重灾区,目前黑站之后挂的不良信息内容主要是博彩六合彩等赌博类内容。新闻源站点的后台程序无论是自主开发的还是开源程序,都有被黑的可能,开源程序更容易被黑。SEO新闻源站点怎样防止被黑,本文给大家分享一下精灵SEO工程师做安全防护的一些心得。

SEO新闻源站点怎样防止被黑

  一、新闻源站点被黑展现形式:

  1、展现形式一:新闻源文章形式

  通过百度新闻搜索,能够很明显的看见,平均每天都有好几家新闻源被黑,黑客通过各种方式在新闻源站点发布博彩相关的信息,让百度新闻收录。

  2、展现形式二:整站被篡改

  百度搜索“博彩网”关键词,会发现这几点:首先大部分是有着百度网址安全中心提示的风险信息,其次很多网站本身并不是博彩类网站,而是正规的学校网站、公司网站、事业单位网站、新闻源网站等,整站都被黑客篡改成博彩类网站。

  二、如何让网站安全系数增加:

  (一)多种安全防护同步进行:适合中小型新闻源网站。

  1、安全组合:安全狗(服务器及网站防护)+百度云加速(WEB常规防护和访问加速)+百度云观测(网站安全预警和日常监测)。

  2、使用云防护工具:通常选择百度云加速,在安全防护方面,百度云加速可以同时防护包括SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等问题在内的十多种黑客渗透攻击和SYN Flood、UDPFlood、ICMP Flood、TCP Flood以及CC在内的多种DDoS攻击。通过云加速后台,可以看到每天的网站防护情况。

SEO新闻源站点z怎样防止被黑

  3、网站程序勤打补丁:现在很多新闻源网站用的系统使用了内容管理系统(cms),作为新闻发布系统,功能还算可以了,但是作为比较常见的内容管理系统(cms),也有另一个问题,那就是漏洞比较大众化,因为源码是公开的,所以很容易被研究出漏洞,需要对网站程序及时进行漏洞修复。

  (二)对服务器进行常规的安全防护

  1、登陆服务器设置授权ip和授权用户,3389端口改成别的端口号;

  2、在上班时间之外,对服务器上的网站权限做设置,禁止文件修改,后台文件隐藏或迁移到根目录之外;

  3、参考一些网站的安全设置,非限定的ip不能写入到数据库。

  (三)不使用开源程序默认的robots文件

  下图是一个地级市的新闻源站点的robots文件,从robots文件中可以看出,该网站用的是织梦后台,那黑客就可以通过各种针对织梦攻击的软件进行操作了,也可以针对织梦网站的常见漏洞进行扫描和针对性攻击了。

SEO新闻源站点z怎样防止被黑

  (四)针对开源程序,版本升级要及时

  1、出了新的版本,要及时进行版本升级。

  2、官方出了漏洞补丁,及时进行修复。

  三、网站程序安全防护示例(以dedecms为例)

  (一)最基本的安全设置:修改dedecms默认后台目录/dede/和修改管理员帐号密码;

  (二)如网站不需要使用会员系统,建议删除/member/文件夹;

  (三)将/data/文件夹移到Web访问目录外,这条是dedecms官方建议,具体操作方法如下:

  1.将/data/文件夹移至web根目录的上一级目录

  2.修改/include/common.inc.php中DEDEDATA变量,将:define('DEDEDATA',DEDEROOT.'/data');改为define('DEDEDATA',DEDEROOT.'/../data');

  3.修改/index.php,删除如下代码(注:如首页生成静态且index.html索引优先于index.php可忽略此条修改。):

  if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

  {

  header('Location:install/index.php');

  exit();

  }

  4.配置tplcache缓存文件目录:登陆后台> 系统 > 系统基本参数> 性能选项,将模板缓存目录值改为/../data/tplcache

  (四)/plus/是dedecms漏洞高发目录,隐藏/plus/路径可防范该目录下文件产生的未知漏洞的利用,如需使用该目录下某个文件,可在.htaccess中添加相关规则实现白名单功能。

  示例:假设plus目录名修改为/abcd9com/,网站需要使用后台栏目动态预览(路径:http://域名/plus/list.php?tid=栏目编号)和发布跳转文章(路径:http://域名/plus/view.php?aid=文章编号)的功能,则可在.htaccess添加如下代码:

  RewriteEngine On

  RewriteCond%{QUERY_STRING}^tid=(\d+)

  RewriteRule^plus/list.php$/abcd9com/list.php$1[L]

  RewriteCond%{QUERY_STRING}^aid=(\d+)

  RewriteRule^plus/view.php$/abcd9com/view.php$1[L]


相关文章内容简介

1 网站优化到底该不该购买链接?

  网站优化到底该不该购买链接? 近两天来有几个学员问,是不是可以直接购买多些外链来快速提升排名啊,他们说自己没有这么多精力来做原创内容,再加上自己的写作能力薄弱。   欲速则不达,就算短时间达了,那也基本上是昙花一现,不具有可持续性,并还给网站带去被搜索引擎惩罚的风险,网站如果一下被惩罚了,想恢复起来也不是这么容易的事。   对于外链的购买自从百度绿萝算法推出后,已有不少链接购买交易平台纷纷关闭,站长之家原来就有一个链接交换板块,后面至绿萝算法推出后就立马将该板块关闭了,当初快排科技还专门撰写了篇原创文章谈到这一块。   那么在做seo优化时,到底该不该购买链接呢?对于这一点,只能说根据实际需求,适量购买一些优质相关平台的链接是可以的,而不是像以上学员说的自己原创内容没精力,写作能力薄弱,想靠大量购买链接来提升网站排名的思想,这是不明智的seo操作思维。   在如今seo优化中,原创价值内容,原创稀缺内容、如何增强用户体验等才是搜索引擎最爱,才是网站seo优化的核心思想,至于外 [阅读全文]

2 怎么使伪原创的内容秒收录?

  怎么使伪原创的内容秒收录?对于seo,大家都知道搜索引擎蜘蛛抓取喜欢原创类的内容,怎么使伪原创的内容秒收录?   什么是收录?   对于网站收录的概念,互联网中或者搜索引擎中已经有大量的相关定义。网站收录,指的是爬虫爬取了网页,并将页面内容数据放入搜索引擎数据库中这一结果。   如何增加收录?   1、收录入口   蜘蛛能爬取任何页面的前提,是要有入口。假设一个页面没有入口,就是我们俗称的孤岛页面,那么蜘蛛是无法爬取到的。我们在建设网站之初,就要考虑为蜘蛛留有足够的入口。具体包括:网站导航,网站地图,百度站长主动推送,外链发布,面包屑导航,站内相关推荐,上一篇下一篇,内容页内链锚文本等。   2、抓取规律   搜索引擎在爬取互联网中页面的时候,是有一定的爬取规律的。较广泛的说法有大站优先,权威站点优先,权重高站点优先,新闻源站点优先,广度爬取,深度爬取等。我们如何利用抓取规律提升收录量呢?较简单的做法是增加需要排名的页面更新频率与更新量,在内容更新位置,频率与数量上下功夫。    [阅读全文]

代理合作

电话/微信:18054233683

关闭
系统提示

登录密码错误!!!