Web服务器配置安全是网站运营部门最关心的问题之一,很多租用香港服务器的用户表示，网站总是被别人冒用谷歌或者搜狗IP扫描网站，导致网站运行与日志文件占比99%以上。频发的网络攻击表明Web服务器是最容易被黑客针对攻击的地方。这可能是网站系统漏洞，而且攻击者在扫描网站后，会立马删除文件，所以我们压根很难找到隐藏文件。

web服务器配置详情：http://www.hkt4.com/solutions/web.html

web服务器配置会出现的漏洞介绍：

SQL注入漏洞、XSS跨站脚本漏洞可能会导致：钓鱼欺骗、网站挂马、身份盗用、网站用户信息被盗用(像qq被盗用群发一些虚假、借款、色情信息给朋友)、劫持用户Web行为、XSS蠕虫用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击，像很多色情网站可以做到免广告，就是通过海量的点击浏览量来挖矿，贩卖你身份信息。

清马+修补漏洞=彻底解决所谓的挂马，就是heike通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒。

web服务器被攻击的解决方案：

网站被被攻击了，首先查看网站的服务器，当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步：1、开启IP禁PING，可以防止被扫描、2、关闭不需要的端口、3、打开网站的防火墙、删除不必要的服务。

默认操作系统安装和配置往往不是安全的。一个典型的默认安装包含许多网络服务,比如我们安装dede后台的时候，通过修改后台文件名防范，在选择应用ftp服务器上传文件的时候，避免,更多的端口打开,可以每次使用完了以后再选择可修改变量等操作。

提示:为了网站安全性,可以在每次修改完后关掉操作权限。屏蔽Web应用程序文件谢绝修改，权限设置为只可读。监控和审计Web服务器。

这些是只能防简单的攻击，网站为什么会被黑，网站挂马是每个站长最头痛的问题，个人认为网站被黑的原因一般分为两种。第一种是服务器空间商的安全，导致被牵连。第二种就是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。有条件的话可以找专业做安全的去看看. 公司的话可以去Sine安全看看听朋友说不错。一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了。

解决办法：

在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。找专业的程序员解决是最直接的，当然有钱还是配置好的香港高防服务器了，Juniper SRX防火墙安全可靠，百G级别防御确，复合智能防御策略高效防护。因为解决海量攻击的最好办法就是，深淘滩，低作堰，通过更大的流量保护正常流量！