tw88

:call::call::'(:'(:'(

我网站的后台遭入侵，很多的东西被人弄得乱七八糟！
惨痛!!!!，请问有没有解决办法？

无色幽默

记得我刚刚开始接触做网站的时候，也经常遇到你这个问题，现在我把我总结出来的几点在这说一下，希望对你有帮助：
1，删除所有的上传文件，如果确实要用的，最好改名。
2，利用SQL查询注入工具查看哪有漏洞
3，合理的设置权限。如果你是买的空间，这个就不必了，只要检查好程序就成
4，尽量使用安全性能比较好的程序。比如ASP的风讯、动易，PHP的帝国、DEDECMS等，这些程序由于使用广泛，安全有一定的保证
5，空间尽量购买正规公司空间。正规公司空间安全设置能够规避别人通过其他网站漏洞入侵你网站
6，不断地自我学习提供自身的安全防护能力
......更多大家一起补充

bugflash

补充一些，那就是后台帐户密码一定不要太简单。这也是一个严重问题，很多网站本身的安全没问题，只是后台管理帐户和密码过于简单被人暴力破解后，上传些ASP的管理文件，对整个空间进行控制。