七彩科技(www.925.top) 帮助系统 - 提供有关域名,主机,邮局,服务器,云主机等的相关知识和使用帮助!

使用我公司虚拟主机有何限制？2013-5-25

使用本公司提供的虚拟主机或服务器，以下行为是不允许的：

1、利用我们提供的服务和技术支持散布大量不受欢迎的电子邮件、广告等SPAM。
2、运行与WEB服务器无关的程序、进程或一些极为占用服务器资源的程序（如聊天室、广告链、在线游戏、社区、大量下载、在线播放、采集、小偷程序等），导致大量占用服务器内存、CPU资源，给其他用户的网络空间、服务器带来严重的负荷，导致网站所在的服务器性能降低、宕机、死机等；
3、进行与cgi程序开发无关的编译（Compile）工作或其他行为；
4、进行任何改变或试图改变服务器的系统配置或破坏系统安全的行为；
5、运行影响虚拟主机服务器或者服务器正常工作的程序、进程等；
6、其他超出虚拟主机服务申请时定制的服务规格的行为，以及国家相关法规禁止的行为。

为了尽量减少因为个别客户的违法行为影响其他用户的正常使用，为了规范万胜网络客户站点内容管理，配合公安部门打击不良信息网站，我们将对含有以下内容的虚拟主机或者服务器用户采取强制关闭，配合公安部门进一步追查。网站购买者要负全部责任，不得要求退款。

1、含有法轮功、分裂祖国、反动信息和链接地址的网页（希望各论坛站长加强信息管理）
处理办法：一经发现立即关闭网站并在事后另行通知。

2、含有六合彩、足彩、赛马、赌球等赌博内容和链接地址的网页（中国足彩，各种福利彩票信息需要许可备案才可以发布）
处理办法：一经发现立即关闭网站并在事后另行通知。

3、含有色情、淫秽信息和链接地址的网页（具有挑逗的文字和图片都属于色情，淫秽信息，经营成人用品需要提供营业执照复印件）
处理办法：一经发现立即关闭网站并在事后另行通知。

4、提供非法版权的软件，电影，音乐制品的本地下载，BT种子和BT种子链接地址的网页（软件下载，电影下载，MP3下载，BT下载）
处理办法：如有他人举报，确认涉及相关问题，我们将以邮件形式通知您，情节严重者将采取先关闭网站并事后通知的办法。

5、含有左倾、右倾思潮的争论性、政治化、军事化、同性恋信息的网页（新左倾爱国主义，恶意非理性攻击言论，政治性争论，国家军事机密，同性恋内容）
处理办法：一经发现立即关闭网站并在事后另行通知。

6、含有走私、假货、出售电子邮件地址、间谍用品、异常便宜电子数码产品销售的网页（窃听器，走私汽车，电脑配件，数码产品，笔记本电脑，中奖信息）
处理办法：如有他人举报，确认涉及相关问题，我们将以邮件形式通知您，情节严重者将采取先关闭网站并事后通知的办法。

分类：空间 | 浏览：次 | 评论：0人 | TAG：虚拟主机限制

网站防黑设置及被黑后处理2013-5-25

用户的虚拟主机被黑，服务器是否不安全?

每个虚拟主机用户都有FSO权限(FSO通俗的解释就是用户对空间拥有可读写和完全控制的权限),就是说,用户被人上传了ASP程序,用FSO想对它做什么都行。例如一些不安全的论坛程序,被上传了可以执行的ASP程序,就可以拿走或删光某个用户的所有内容.

某个被上传木马的虚拟主机，只能对此空间进行操作，是操作不了别人的空间，也控制不了服务器。这点是肯定的。

我们不可能代替用户来设计他自己的网站程序，可以做的就是，在虚拟主机管理中使用锁定上传功能、使用不执行权限的功能，可帮助无技术基础的用户提高他程序的安全性。以下给出具体原因和设置方法：

1、为什么空间会被黑以及被黑后的处理方法

用户的主机被黑(中毒或被修改代码或网站程序直接被人下载等状态)一般有两种可能:

1.FTP的密码太简单,比如您把密码设置成了简单密码比如是123456,china,red等等这样的非常简单的密码或是您的FTP名和密码是一样的,这样的密码会在短期内就被某些恶意的人搜索到,登陆您的FTP,放入木马在您的站点程序中(状态就是所有人访问您站点的时候提示有病毒)或全部删除您的站点。

解决办法是：彻底删除FTP中所有资料，把FTP密码修改的比较复杂，如修改成jkgraweihrfweu这样无规则的密码，同时确保您的FTP名和您的FTP密码不一样，重新上传干净的站点。

2.您的网站程序并不安全或本来存在漏洞或木马程序，比如您的站点可能是随意的从网上下载直接使用的,您也没有检查过有没有漏洞或木马等等,解决方法是:如果您对程序比较了解,请先检查程序代码,如果您对网站程序并不了解我们建议您别随意使用从网上下载的程序,建议您下载某些著名站点的成熟程序比如Discuz论坛、新云、动易等或购买某著名站点的商业程序(需要经常查看官方站点是否有新补丁,否则没及时打上新补丁的程序也会被黑，同时必须修改这类网站程序的默认管理用户名和密码，如果是ACCESS数据库网站程序还必须修改默认数据库路径和数据库名)

解决办法是：彻底删除FTP中所有资料，重新上传干净的站点，确保站点程序无漏洞或无木马。

3.使用本站提供的设置写入权限功能，将您的整个空间锁掉写入功能，然后独立开放某个需要写入的目录的写入权限，如果你需要更新站点时，开放写入权限，更新完成请立即锁定写入功能，这样可以避免被人传入木马或传入木马后也无法删除您的数据。（详细设置方法见最下方。）

4.使用本站提供的设置执行权限功能，将您的站点中某个容许上传目录或不需要执行代码的目录关掉执行权限，比如论坛的上传目录和头像目录或图片目录，经常被人利用上传木马，黑了论坛，您应该取消这些容易被利用的目录的代码执行权限，这样就算被人传入木马，也无法执行，如果您开放了某个上传目录请一定取消这个目录的执行权限。

2.总之

在网站正常运行时：空间应该全部关闭写入权限，只保留需要写权限的某几个目录，同时被保留写权限的目录，必须要关闭执行权限。站点需要更新时：开放所有写入权限，更新完毕后立即关闭写入权限。

原则是：
1.有写入权限的目录，不能有执行权限
2.有执行权限的目录，不能有写入权限
这样最大限度的保证了站点的安全性

实际例子：
比如某个用户空间内是论坛：论坛是容许上传附件的
安全设置方法
1、经常：查看官方论坛有没有新补丁，必须保证自己论坛程序都是最新的，否则设置的再安全也可能出问题。
2、关闭：整个空间写入权限。
3、开放：文件上传目录、数据库目录、头像目录写入权限
4、关闭：文件上传目录、数据库目录、头像目录执行权限
这样可最大限度的保证安全性，即：可以最大限度的保证不被传入木马，即使被传入也不能被执行。

3、本公司技术人员的建议(经验)

在所有被黑的网站中，95%以上都是ASP网站，而PHP网站不到3% ，虽然从这些统计数据上，我们不能说明PHP肯定比ASP安全，但是最少可以说明采用PHP做网站，被黑的机会可能是最少的，所以本公司技术人员建议，如果可能的话，请尽量使用PHP做网站（下载PHP写的网站程序）

注意：以上的建议对于程序高手并不适合，因为任何一种语言，只要高手们用心去查漏洞，并且网站运行过程中，日常的管理跟得上，相对来说都是安全的，相反再安全的程序，只要不管理，总是有被黑的一天。

以下为设置写入权限和执行权限的具体操作步骤

1、设置执行权限

　本功能使指定的目录取消ASP/PHP/ASP.Net执行权限。　

使用您的用户名和密码登陆本站(按照以下步骤点击)
（1）产品管理--主机管理--操作下的管理--[权限设置]--输入需要取消执行权限的目录---点取消此目录执行ASP等权限。
（2）被取消执行权限的目录可以点恢复此目录的执行权限重新恢复。
（3）注意事项：被取消执行权限的目录无法执行代码，同时FSO功能也被关闭。

2、设置写入权限

本功能使指定的目录关闭写入权限(只有读的权限无写权限) 　　对安全有重要意义，例如可以将ACCESS放在某个有写入权限的目录(先修改数据库连接文件,设置数据库路径)，而将web目录的写入关闭，使ASP木马根本无法上传。在整个网站已锁定的情况下，还可以单独设置指定的目录拥有写入权限。

使用您的用户名和密码登陆本站(按照以下步骤点击)
（1）产品管理--主机管理--操作下的管理--[权限设置]--点关闭网站的写入权限。
在整个网站已锁定的情况下，还可以单独设置指定的目录拥有写入权限。输入具体需要写入功能的目录名，点打开此目录的写入权限或关闭此目录的写入权限。
（2）被关闭写入权限的站点可以点恢复网站的写入权限重新恢复。
（3）注意事项：写入权限关闭的站点，子目录和FSO也被同时关闭。

分类：空间 | 浏览：次 | 评论：0人 | TAG：网站