求助刺客，网站程序安全问题

xiaokun2006

刺客，前段时间在中国站长下了个电影网的小偷程序，安装前还杀了毒，一个月后突然被主机服务商给停机了，说是我的网站存在恶意链接代码，误导客户登陆银行账号，说是那种钓鱼网站，我一看才知道，网站被挂木马了，给服务商解释也没用，人家还是给停了，说真的，我就懂个简单的建站，服务商说保证个人的网站安全是站长的责任，可我对这不懂，请教刺客如何保护网站安全，还有就是中国站长上的免费程序是不是有漏洞什么的，

aimini

那些源码，大部分都是个人投稿，管理员估计也就测试一下能否正常运行，不会很仔细地检测源码漏洞或后门的。

xiaokun2006

aimini 发表于 2011-10-6 11:54
那些源码，大部分都是个人投稿，管理员估计也就测试一下能否正常运行，不会很仔细地检测源码漏洞或后门的。

恩，那我修改一下数据库路径能起到一定安全吗？其他的CMS程序也容易出现这种问题，现在不知道用哪种程序了，想建个自动更新的站，只能选小偷站或采集的了，麻烦管理员讲讲怎样改善这种网站的安全，有什么好的建议给新手讲解下吧，先谢谢啦

aimini

xiaokun2006 发表于 2011-10-6 13:03
恩，那我修改一下数据库路径能起到一定安全吗？其他的CMS程序也容易出现这种问题，现在不知道用哪种程序了 ...

修改数据库和后台路径能起到一定的防护作用。建议用知名公司的源码，像织梦，帝国等等，后台导入规则就可以采集了，而且都很安全，有了漏洞都会很快出补丁；小偷程序的话建议买商业版，免费版本的问题不少。

xiaokun2006

aimini 发表于 2011-10-6 14:20
修改数据库和后台路径能起到一定的防护作用。建议用知名公司的源码，像织梦，帝国等等，后台导入规则就可 ...

哦，好，我打算用小偷商业版本的，给我推荐几个吧，我网上搜的也不知道哪个好

刺客

漏洞并不是改下路径、杀软杀杀就能看到的，杀软那叫检测病毒，不是漏洞；

小偷程序大多都不安全，因为要借助某某服务端更新，aimin是专家，她给你推荐的那些知名程序都不错滴；