网站长时间不动，用什么程序不会被别人植入木马？？

有点紧张

找人做了二个站
因为没有什么要更新的。
分别用织梦、WP程序做的都让人在数据库里植入木马
这是怎么做到了。搞的二个网站都瘫痪了。
数据本地没有备份直接导致二个站都费了

因为这二个站的内容不需要更新。可能好几个月都不会去看。
现在这二个站都是找人重新做。

用什么程序不会被植入。求高人指点！！！

微羽

网站目录权限全改可读，禁止注册，宝塔开Nginx防火墙，主机不必要的端口关掉，禁ping，关键端口来源仅127.0.0.1允许，数据库改密码并定时每周备份。
必要的话mysql改为只读模式SET GLOBAL read_only = ON;

只是如果哪天需要发点东西，还需要再改回来，有点繁琐。。。

饕餮

会不会帮你做的人留下的

主菜单

宝塔防篡改？

看我签名.

既然是不需要更新的，找我给你写一个静态网站，神仙也没法给你植入

有点紧张

看我签名. 发表于 2023-8-21 14:27
既然是不需要更新的，找我给你写一个静态网站，神仙也没法给你植入

偶尔有点东西也想更新下。不是那种全封闭式自己也不好更新的那种

有点紧张

主菜单 发表于 2023-8-21 14:26
宝塔防篡改？

这二个网站我都是用宝塔搭建然后一个织梦一个WP
都让人改了

hostv

除非全静态只读， 不然热门程序不更新必被黑

muyijiang

自己更新完之后，反代，且指定只能反代站IP访问，这样呢？