用户的虚拟主机被黑，服务器是否不安全?

用户的虚拟主机被黑，服务器是否不安全?

每个虚拟主机用户都有FSO权限(FSO通俗的解释就是用户对空间拥有可读写和完全控制的权限),就是说,用户被人上传了ASP程序,用FSO想对它做什么都行。例如一些不安全的论坛程序,被上传了可以执行的ASP程序,就可以拿走或删光某个用户的所有内容.

某个被上传木马的虚拟主机，只能对此空间进行操作，是操作不了别人的空间，也控制不了服务器。这点是肯定的。

我们不可能代替用户来设计他自己的网站程序，可以做的就是，在虚拟主机管理中使用锁定上传功能、使用不执行权限的功能，可帮助无技术基础的用户提高他程序的安全性。以下给出具体原因和设置方法：

1、为什么空间会被黑以及被黑后的处理方法

用户的主机被黑(中毒或被修改代码或网站程序直接被人下载等状态)一般有两种可能:

1.FTP的密码太简单,比如您把密码设置成了简单密码比如是123456,china,red等等这样的非常简单的密码或是您的FTP名和密码是一样的,这样的密码会在短期内就被某些恶意的人搜索到,登陆您的FTP,放入木马在您的站点程序中(状态就是所有人访问您站点的时候提示有病毒)或全部删除您的站点。

解决办法是：彻底删除FTP中所有资料，把FTP密码修改的比较复杂，如修改成jkgraweihrfweu这样无规则的密码，同时确保您的FTP名和您的FTP密码不一样，重新上传干净的站点。

2.您的网站程序并不安全或本来存在漏洞或木马程序，比如您的站点可能是随意的从网上下载直接使用的,您也没有检查过有没有漏洞或木马等等,解决方法是:如果您对程序比较了解,请先检查程序代码,如果您对网站程序并不了解我们建议您别随意使用从网上下载的程序,建议您下载某些著名站点的成熟程序比如Discuz论坛、新云、动易等或购买某著名站点的商业程序(需要经常查看官方站点是否有新补丁,否则没及时打上新补丁的程序也会被黑，同时必须修改这类网站程序的默认管理用户名和密码，如果是ACCESS数据库网站程序还必须修改默认数据库路径和数据库名)

解决办法是：彻底删除FTP中所有资料，重新上传干净的站点，确保站点程序无漏洞或无木马。

3.使用本站 提供的设置写入权限功能，将您的整个空间锁掉写入功能，然后独立开放某个需要写入的目录的写入权限，如果你需要更新站点时，开放写入权限，更新完成请立即锁定写入功能，这样可以避免被人传入木马或传入木马后也无法删除您的数据。（详细设置方法见最下方。）

4.使用本站 提供的设置执行权限功能，将您的站点中某个容许上传目录或不需要执行代码的目录关掉执行权限，比如论坛的上传目录和头像目录或图片目录，经常被人利用上传木马，黑了论坛，您应该取消这些容易被利用的目录的代码执行权限，这样就算被人传入木马，也无法执行，如果您开放了某个上传目录请一定取消这个目录的执行权限。

2.总之

在网站正常运行时：空间应该全部关闭写入权限，只保留需要写权限的某几个目录，同时被保留写权限的目录，必须要关闭执行权限 。站点需要更新时：开放所有写入权限，更新完毕后立即关闭写入权限。

原则是：
1.有写入权限的目录，不能有执行权限
2.有执行权限的目录，不能有写入权限
这样最大限度的保证了站点的安全性

实际例子：
比如某个用户空间内是论坛： 论坛是容许上传附件的
安全设置方法
1、经常：查看官方论坛有没有新补丁，必须保证自己论坛程序都是最新的，否则设置的再安全也可能出问题。
2、关闭：整个空间写入权限。
3、开放：文件上传目录、数据库目录、头像目录 写入权限
4、关闭：文件上传目录、数据库目录、头像目录 执行权限
这样可最大限度的保证安全性，即：可以最大限度的保证不被传入木马，即使被传入也不能被执行。


3、本公司技术人员的建议(经验)

在所有被黑的网站中，95%以上都是ASP网站，而PHP网站不到3% ，虽然从这些统计数据上，我们不能说明PHP肯定比ASP安全，但是最少可以说明采用PHP做网站，被黑的机会可能是最少的 ，所以本公司技术人员建议，如果可能的话，请尽量使用PHP做网站（下载PHP写的网站程序）

注意：以上的建议对于程序高手并不适合，因为任何一种语言，只要高手们用心去查漏洞，并且网站运行过程中，日常的管理跟得上，相对来说都是安全的，相反再安全的程序，只要不管理，总是有被黑的一天。

以下为 设置写入权限和执行权限的具体操作步骤

1、设置执行权限

　本功能使 指定的目录 取消ASP/PHP/ASP.Net执行权限。　

使用您的用户名和密码登陆本站(按照以下步骤点击)
（1）自助管理--主机管理--操作下的 管理--[设置执行权限]--输入需要取消执行权限的目录---点取消此目录执行ASP等权限。
（2）被取消执行权限的目录 可以点 恢复此目录的执行权限 重新恢复。
（3）注意事项：被取消执行权限的目录无法执行代码，同时FSO功能也被关闭。

2、设置写入权限

本功能使 指定的目录 关闭写入权限(只有读的权限无写权限) 　　 对安全有重要意义，例如可以将ACCESS放在某个有写入权限的目录(先修改数据库连接文件,设置数据库路径)，而将web目录的写入关闭， 使ASP木马根本无法上传。 在整个网站已锁定的情况下，还可以单独设置指定的目录拥有写入权限。

使用您的用户名和密码登陆本站(按照以下步骤点击)
（1）自助管理--主机管理--操作下的 管理--[设置写入权限]--点关闭网站的写入权限。
在整个网站已锁定的情况下，还可以单独设置指定的目录拥有写入权限。 输入具体需要写入功能的目录名，点打开此目录的写入权限或关闭此目录的写入权限。
（2）被关闭写入权限的站点 可以点 恢复网站的写入权限 重新恢复。
（3）注意事项：写入权限关闭的站点，子目录和FSO也被同时关闭。

现在的个人站长依靠google广告，收入明显地比过去两年减少，从而不少站长都转向做英文站，以获得高额收入，对于新朋友来说，做英文站可不像脑中想象的那样简单，不是简单的把中文文字用yahoo翻译或者Goole翻译工具翻译下就可以了，你需要面对的还有很多，中国人做外国站，最主要的就是语言上的问题，建议大家做好站后先找个外国朋友看看再做下一步工作。不少朋友都说，做英文站的最大问题是域名和空间问题，这只是片面的，真正的问题是英文站的价值，在国外，只有有价值的网站他们才会游览，在他们眼中，访问时间就是金钱。这样，最大的问题也就出来了，怎样做才能获得更多的外国朋友来访问。(这就是我们中国人说的流量问题，有人说做英文站用中国流量，我告诉你，这样做可以，但你的广告费不会有明显的增多，只有外国的ip点击后获得的广告费才会高点)，通过这些天的学习，我就把自己的经验分享给大家吧，内容太多，我就把要点总结下吧：

Webjx.Com

　　第一：你的英文站必须有准确的制作策略。

网页教学网

　　英文站的设计和制作，必须符合外国人的风格、文化习惯和使用互联网搜索信息的方式，遵照他们的心理去制作，他们见面爱谈天气，你就制作关于天气的内容，切不要把中国的一套东西搬到外国，中国人上qq先问的就是男女，年龄……你不知，外国人最不喜欢别人打听他们的年龄。 网页教学网

　　第二：你的英文站必须能够赢得在互联网上的竞争。(针对企业网站和商务网站)

　　你的产品，各个国家都有可能在生产，都有可能通过网站来赢得潜在顾客。你的网站必须能在竞争中走在前面，要不，你的网站建立的意义就大打折扣。这里所说针对的是企业网站，对于个人网站就是多做国外稀少的类型，外国人对中国不了解，你就做中国武术，他一定不会做，这样你就少了不少竞争对手。

网页教学网

　　第三：你的英文站必须在搜索引擎上面能够被外国人搜索到。

　　如果你的站在Google，yahoo，msn里搜索不到，那是多么可怕的一件事情，自己的付出和投资就……所以，你必须优化，由于seo对我们中国人来说：网站的中文优化都很困难，更别提英文优化。我就介绍个笨方法吧，虽笨却很使用，到各大搜索引擎找到是以com结尾的域名进行提交，(当然，如果你对英文比较精通，顺便找找英国的Google和YaHoo提提交地址及英国常用的搜索引擎进行提交，以此类推，再找其它国家的搜索引擎进行提交)再就是聊天多用msn，多交一些外国朋友，向他们推荐你的网站，让他们帮你宣传，不过前提是你的网站不能太垃圾，这里的垃圾不是指采集站。游览国外论坛，网站留下自己的站址，类似的方法还有很多，我就不一一阐述了。

　　第四：你的英文站必须能帮助你实现自主管理。

　　这里所指的是经常更新，对于国外站，最不方便的就是网站的管理，由于语言上的障碍，我们往往不知道如何管理，这就要你多学习英文了，起码要懂得关于网站，网络常用的一些词汇，有做英文站打算的朋友现在就开始努力学习吧。 Webjx.Com

　　第五：英文创意设计和美工。 网页教学网

　　每个人都有自己的审美标准，能够适合中国人的网站美工不一定适合美国人、英国人或者澳大利亚人，何况美国人、英国人或者澳大利亚人尽管都说英语，审美标准也不同。必须多游览国外的网站，仿照他们的设计风格来满足大多数人来游览你的网站，虽然这做起来很困难，你要知道，一旦你成功了，所获得的回报也是不同凡响。

　　第六：域名空间的选择。

Webjx.Com

　　这是最后一点，也是本篇文章最不主要的一点，不少朋友不说也知道，做英文站最好用国际域名(com、net、org)至于用他们中的哪个这不重要，重要的是做好网站的内容，页面，设计出符合他们喜欢的网站，为读者提供由价值的东西。空间，最好用国外空间，在访问速度上有保证。

网站速度，笔者总结了一些切实可行的方法，制作主页时，以下的方法可以令你的网页速度大大提高。

　　一.记得帮页面减肥

　　我们浏览网页实际上是将虚拟主机中的网页内容下载到本地硬盘，再用浏览器解释查看的。下载网页的快慢在显示速度上占了很大比重，所以，网页本身所占的空间越小，那么浏览速度就会越快。这就要求在做网页的时候遵循一切从简的原则，如:不要使用太大的Flash动画、图片等资源。干净、简洁的页面会给人一种思路明朗的感觉。

　　二、如没必要，尽量使用静态HTML页面

　　众所周知，ASP、PHP、JSP等程序实现了网页信息的动态交互，运行起来的确非常方便，因为它们的数据交互性好，能很方便地存取、更改数据库的内容，使网站“动”起来，如:论坛、留言板等。但是这类程序必须先由服务器执行处理后，生成HTML页面，然后再“送”往客户端浏览，这就不得不耗费一定的服务器资源。如果在虚拟主机上过多地使用这类程序，网页显示速度肯定会慢，所以没有必要，请尽量使用静态的HTML页面。 这一点可以参考http://www.routease.com/home.htm

　　三、切忌将整个页面内容塞到一个Table中

　　这是网页设计的问题了，很多站长为了追求页面统一对齐，将整个页面的内容都塞进了一个Table(表格)里，然后再由单元格td来划分各个“块”的布局，这种网站的显示速度是绝对慢的。因为Table要等里面所有的内容都加载完毕后才显示出来的，如果某些内容无法访问，就会拖延整个页面的访问速度。正确的做法是:将内容分割到几个具有相同格局的Table中去，不要全都塞到一个Table里。

　　四.将ASP、ASPX、PHP等文件的访问改为.js引用。

　　这在ASP、ASPX、PHP等程序设计时应该注意的，如果你要在静态的HTML页面里嵌入动态的数据，而这些动态的数据是由ASP、PHP等程序来提供的话，会使用以下的语句引用:，这样的话，每次有一个人访问你的网站，服务器就要执行并处理一次tongji.asp文件，从数据库抽取相应的数据，再输出给网页显示，如果有几万个人同时访问，就要执行几万次，后果就可想而知。建议在这些程序中将数据动态生成到一个1.js文件中去，然后在首页通过 < SCRIPT src="http://www.XXX.com/1.js">< /SCRIPT> 这样的代码来引用该1.js文件。这样，数据显示的任务就交给客户端的浏览器去做，不会耗费服务器的资源，显示速度自然就很快;笔者的网站 www.routease.com 下的home.htm文件，里面有大量的js引用，js的内容通过后台程序自动生成的，这样访问的速度就非常快了。

　　五.使用iframe嵌套另一页面。

　　如果你要在网站上插入一些广告代码，又不想让这些广告网站影响速度的话，那么，使用iframe最合适不过了。方法是:将这些广告代码放到一个独立的页面去，然后在首页用如下的代码将该页面嵌入即可，这样就不会因为广告页面的延迟而拖了整个首页的显示，代码如下:

<iframe align="center" width="780" height="30" name="all" scrolling="no" marginWidth=0 frameborder="0" src="http://"></iframe>

　　其中http:// 就是被引用的文件路径。

　　六.讲究网站计数器代码放置的技巧

　　在网页里放置计数器可以统计网站的访问流量，为站长和广告商家提供访问依据，但是，不管功能有多强大的网站统计系统，都会有出故障的时候。如果直接把统计代码放到页面内容的前面，或者放在一个Table或者div标签里，那么在计数器不能访问的时候，你的页面上那个Table或者div就会产生几十秒钟的延迟，导致页面很长时间才能访问。所以，要提高网站的速度，就要讲究统计代码放置的位置，正确的方法是:把统计代码放到页面的最下面，并且不要和页面内容同在一个Table或者div标签里。可以在页面代码的最下方直接放置统计代码，或者在最下方单独做一个Table或者div来放置计数器。这样，在计数器不能访问的时候，你的网站速度也不会受到丝毫影响。

　　七.友情链接的学问

　　网站之间互相做链接可以增加网站的宣传效果，做LOGO图片链接更能准确地描述网站的主题和定位，宣传效果会大大的增强，但图片链接做得太多，必然会影响网页的显示速度。很多站长都喜欢直接引用友情网站上的图片URL，这样图片要先经过加载才能显示的，各个友情网站的访问速度不一样，整个表格都要等图片都下载完了才能显示出来，这样大大降低了网页的速度。因此，做友情链接时应尽量做到:

　　1.只做文字链接:做文字链接是不会延迟网页速度的。

　　2.将所有链接放到一个独立的分页去，然后在首页链接上该页。

　　3.如果友情链接一定要出现在首页，请将链接所在的整个Table放到页面的最下方，因为页面是由上到下逐行显示的，将其放到页面的最下方，不会延迟其他内容的显示。

　　4.友情链接的LOGO图片先下载后再传到自己的网页空间，这样，速度由自己的网站空间决定而不受友情网站的影响。

　　总之，网站速度优化还有很多途径，尤其是在网站建设初期的架构上要多采用静态页面展现+的架构，只有这样才能从根本上提高网站访问速度。

做为一个网站的站长，最头疼的就是找一个好的空间来放自己的网站。看着别人的网站运行如飞，而自己的网站却慢如蜗牛，站长们的心理不知做何感想。除了后悔和懊恼我想剩下的也只有拿个弹弓打空间商家的玻璃的份了。而现在的空间租用一般都提供了免费试用，(有的网站不提供免费试用?那还去干什么。小心钱投进去就没有的回来啦)下面我将从几个方面来讲诉如何在试用期间测试出自己的空间到底能有多大的能力来承载我们的网站。

　　一、网站反应能力

　　用网络上的网站反应能力测试软件

　　大中华宽带网有一项网站反应能力测试服务。免费的在线测试让你在购买之前给自己先下一颗定心丸。http://www.linkwan.com/gb/broadmeter/speed/responsespeedtest.htm

　　上面的地址就是测试地址。在网站测试里，输入空间商免费赠送的三级或二级域名。点击测试。如果访回值大于0.40秒。这样的空间绝对不能拿来做网站。小于0.40到0.10这样的网站是中等水平。马马虎虎还可以啦。小于0.10到极快。那么这样的空间你可千万不要错过了。这可是你的上上之选哦。

　　二、用一些ASP指针来探测你的空间支持哪些东西

　　现在大部分都在使用阿?