服务器如何防御木马？
美国、香港服务器
服务器如何防御木马？
03-16 来源:
一、最关键：先堵死黑客进来的路
1. 密码必须强（黑客 90% 是爆破进来的）
• 服务器 SSH / 远程密码：字母 + 数字 + 符号，≥12 位
• 面板密码（小皮 / 宝塔）：和服务器密码不一样
• 网站后台密码：不要 admin / 123456
2. 关闭或修改默认远程端口
• SSH 端口 22 → 改成别的
• 远程桌面 3389 → 改掉
小皮 / 宝塔面板里都能直接改。
3. 开启防火墙，只开必要端口
必须只开：
• 80（网站）
• 443（HTTPS）
• 你修改后的 SSH / 远程端口
其他全部关闭。
二、防木马、防篡改核心设置
1. 网站目录权限设置（最重要）
• 程序文件：只读，不让脚本改自己
• 上传目录：禁止运行 PHP
这一条能挡住90% 的木马。
小皮 / 宝塔通用设置：
• 关闭 目录写入权限（除了 upload、runtime、cache）
• 开启 防跨站
• 开启 PHP 禁用函数（不理解就直接开默认安全模式）
2. 不要用破解主题、破解插件
网上免费破解的模板 / 插件 80% 带后门一安装 = 直接送服务器给黑客。
3. 定期更新环境
• Nginx、PHP、MySQL 保持新版
• 老版本漏洞极多，一扫一个准
三、网站程序防御（最容易被黑的地方）
1. CMS 程序一定要最新版
• WordPress
• 织梦
• 帝国
• ECShop
老版本全是漏洞，必须升级。
2. 删除不用的插件、主题、文件
多余文件 = 给黑客留门。
3. 后台安全
• 改后台地址，不要用 /admin
• 限制后台 IP（只允许你自己 IP 访问）
四、服务器被黑后的急救（你现在能用）
1. 停止网站
2. 备份数据库（只有库是干净的）
3. 删除全部源码
4. 上传全新、干净的程序
5. 重新安装模板、插件
6. 改所有密码
7. 检查 .htaccess、nginx.conf 有没有跳转代码
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
