如何做一个网站

一般是你网站程序有漏洞才会被挂马的，有些木马代码直接隐藏在DEDECMS的主程序里。建议你找专业做网站安全的sinesafe来给你解决。

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2创建一个robotstxt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8 cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11例行维护

a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b定期更改数据库的名字及管理员帐密。

c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

所有服务器的安装过程都是类似的，会了一个举一反三就都明白了。

环境现在都用可视化面板，比如宝塔来一键部署 php+mysql+nginx。

新手用linux系统操作简单又快捷、安全。环境用php+mysql+nginx

如果不懂配置环境，就用宝塔一键配置环境，绑定域名，添加网站，数据库。

开好后把dedecms程序上传到开通好的空间对应的文件夹里面就可以用域名访问安装了，使用 域名/install来安装就很快成功了。

网站建设完成。老魏为此写过云服务器手动建站等多篇教程，看完有疑问可以问，在线了就回答。

　　第一步：做好企业网站的备案

　　现在企业网站服务器在国内的，一般都是先备案在筹建网站;或者网站备案和筹建网站同时进行，但需要注意的是，网站备案一定要在网站上线前准备好，因为在域名备案期间，网站是不允许运营的。如果您试用的是国内的服务器，那么网站备案一定要先行;服务器在国外的，就另外说。不过还是建议做好企业网站备案，因为有备案的企业网站在可信度和访问速度上都有很大的优势。

　　第二步：选择服务稳定、价格合适的服务器

　　如果企业网站选择在国内备案，可以通过阿里云平台，按照说明进行上传和邮寄资料就可以了。如果企业网站在备案上面有问题，也可以选择国外的服务器，不过就服务稳定性和速度方面，国内的是更高一筹的。

　　第三步：企业网站建站前的准备

　　在企业网站建站前的准备做好之后，就可以开始着手搭建网站了。如果你的团队已经具备一些技术能力，就可以按照需求个性化的开发和建设自己的企业网站。如果技术方面不允许，可以使用开源系统，比如织梦、帝国等，进行企业网站的建设。

　　第四步：内容的添加

　　在企业网站各项功能开发好之后，就可以围绕一个核心主题进行添加。如果企业希望通过企业网站对品牌和公司进行推广，那就需要用按照用户和企业自身的需求进行网站搭建。这样之后，从专业领域进行思考，开始内容的添加。

　　在企业网站内容添加后，上线之后，就可开始企业网站准备长期的运营、管理和优化了。上面介绍的这些就企业网站做网站的步骤，如果你从零开始学建站，大体的操作步骤还是需要了解下的。

宝塔指令用不了。

https://downloadbtcn/ssh/BT-Termexe您好使用这个连接试试。由于服务器系统原因，面板上自带的终端会出现不能使用的现象，现在开发了终端客户端，可以尝试下。

：

宝塔面板是什么意思？

宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。

宝塔面板可以做什么

宝塔面板拥有极速方便的一键配置与管理，可一键配置服务器环境(LAMP/LNMP/Tomcat/Nodejs)，一键部署SSL，异地备份;提供SSH开启关闭服务，SSH端口更改，禁ping，防火墙端口放行以及操作日志查看;CPU、内存、磁盘IO、网络IO数据监测，可设置记录保存天数以及任意查看某天数据;计划任务可按周期添加执行，支持SHELL脚本，提供网站、数据库备份以及日志切割，且支持一键备份到又拍云存储空间，或者其他云存储空间里;通过web界面就可以轻松管理安装所用的服务器软件，还有实用的扩展插件;集成方便高效的文件管理器，支持上传、下载、打包、解压以及文件编辑查看。

宝塔面板有哪些特色

为了方便用户建立网站，宝塔面板上的一键部署源码插件，可一键部署：discuz,wordpress,ecshop,thinkphp,z-blog,dedecms等程序。还有极其方便的一键迁移，两台服务器安装宝塔Linux面板52版本，可实现一键迁移服务器网站、FTP、数据库。

定位

总的来说宝塔面板是众多服务器管理软件中拥有友好的界面交互体验、功能完善且每周更新的一款产品。宝塔面板做的就是一款简单好用的服务器管理软件。

1把织梦程序下载到电脑端，根据需求选择下载版本

2将下载的程序解压，等到文件dedecms-57，打开upload文件夹，直接将里面的文件全部压缩

3用ftp工具链接到网站空间

4直接把压缩文件上传到网站的根目录后进行解压

5访问自己域名，点击同意即可完成网站的搭建

怎么用bt宝塔在虚拟主机上安装网站

宝塔主机管理面版在linux系统中预设的安装路径是/，网站路径在/root/defaults中，找到宝塔网站资料库配置档案，检视对应资料库账号密码

登陆到phpmyadmin,在bt_user表中找到对应的账号密码

对password栏位中的密码进行破解即可,

如果原来密码设定简单那么很容易破解的，但是如果原来密码设定复杂那么就不那么容易破解了

Ecms在虚拟主机上安装

你要确定如下问题：

1、域名是否解析成功了，而且你空间的许可权十分正常

2、上传安装档案到根目录中，有些程式是不支援，二级目录安装的，貌似dedecms就是这样，必须要放在根目录的

如何在虚拟主机上安装discuz？

如果你是购买的虚拟主机 必须有mysql资料库

直接上传discuz程式 直接安装就是了

如何在虚拟主机上安装wordpress

将wordpress-41-zh_CNzip在本地解压缩后，开启并登陆SSH FTP工具，将安装程式wordpress目录传送到虚拟机器Web伺服器根目录下，例如“/home/root/default”目录下。

开启本地浏览器并在位址列里输入虚拟机器IP地址+wordpress安装目录，例如“1921681115/wordpress/wp-admin/installphp”，很快就进入了安装目录，点选“现在就开始”按钮。

根据提示输入资料库使用者名称和密码，一般资料库使用者名称为root，填好后点击“提交”按钮。

安装程式提示无法找到wordpress资料库，这是因为我们还没有建立这个资料库，我们可以登入phpMyAdmin来建立这个资料库。

浏览器新建一个视窗，在位址列里输入IP地址+phpMyAdmin目录地址，例如“1921681115/phpmyadmin/indexphp”,进入资料库管理页面，在新建资料库位置填写“wordpress”，排序规则选择“utf8_general_ci”,点选“建立”。

返回wordpress安装页面，点选“重试”按钮，返回资料库配置页面，点选“提交”按钮。

配置资讯没能够自动写入wp-configphp档案，需要我们手动将资料库配置资讯复制到这个档案里。

其实在wordpress安装目录里就有一个wp-config-samplephp档案，使用SSH FTP开启wordpress安装目录，将安装页面中的配置资讯复制贴上到这个档案中，并将这个档名更改为wp-configphp。

返回安装页面，点选“进行安装”按钮，在新页面中填写网站标题，使用者名称和密码。

上一步操作完成后，系统提示安装成功，点选“登陆”按钮进入后台登陆页面。

登陆使用者名称和密码便可以进入网站后台了，朋友们可以尽情的折腾了。

EduSoho不能在虚拟主机上安装吗

从网上找的网站程式不好维护，以后发现漏洞，不懂技术的使用者就不会补漏洞；程式出故障，也没有人管，会很麻烦。

找人或公司设计也不太好，如果联络不上对方了，或者是对方公司不做了，那也很麻烦。

建议你用模板建站系统做网站，不懂技术也能自己动手制作网站。有专业人员维护后台系统，让使用者无后顾之忧。

有几百套网站模板可以选择，操作方便，管理和维护很方便，有学习视讯，一般看半天就会做了。

速成网站-国际版（5G网页空间，不限流量，不需要备案，会打字就可以做网站，可先试用）。年费是160元。

可以找咱们，现在线上。

如何在本机上安装虚拟主机!

下载虚拟主机软体即可。

如何在虚拟主机上安装PHPCMS 2008啊？

还要注意环境需求 Phpcms 2008 执行需求环境作业系统：Windows/unixWeb伺服器：Apache/IISPHP：430 及以上Mysql：410 及以上 检视原帖>>

如何在hostinger虚拟主机上安装Zend Optimizer

这种免费的虚拟主机，如果能联络客服解决就联络客服，不能的话手动是不能安装的

如何在虚拟主机上安装一个wordpress

直接将wordpress软体包解压后上传到ftp软体的根目录下就行

如何在虚拟主机上安装Discuz论坛？

一、下载 Discuz 官方版到本地或者伺服器上

二、解压并上传 Discuz! X 程式到伺服器且修改相应目录许可权

1、上传 Discuz 程式到伺服器上

解压缩得到如下图所示的三个档案：

upload 这个目录下面的所有档案是我们需要上传到伺服器上的可用程式档案；

readme 目录为产品介绍、授权、安装、升级、转换以及版本更新日志说明；

utility 目录为论坛附带工具，包括升级程式。

将其中 upload 目录下的所有档案使用 FTP 软体以二进位制方式

上传到空间。

2、设定相关目录的档案属性，以便资料档案可以被程式正确读写

使用 FTP 软体登入您的伺服器，将伺服器上以下目录、以及该目录下面的所有档案的属性设定为 777，Win 主机请设定 inter 来宾帐户可读写属性。

/config/config_globalphp

/config/config_ucenterphp

/config

/data

/data/avatar

三、安装过程

上传完毕后，开始安装 Discuz社群软体，在浏览器中执行 :domain/bbs/install/ 开始全新安装（其中 :domain/bbs 为你的站点访问地址

/data/imagecache

/data/plugindata

/data/sysdata

/data/request

/data/template

/data/threadcache

/data/attachment

/data/attachment/album

/data/attachment/forum

/data/attachment/group

/data/log

/uc_client/data/cache

/uc_server/data/

/uc_server/data/cache

/uc_server/data/avatar

/uc_server/data/backup

/uc_server/data/logs

/uc_server/data/tmp

/uc_server/data/view

阅读授权协议后点击“我同意”，系统会自动检查环境及档案目录许可权，

检测成功，点选“下一步”，即进入检测伺服器环境以及设定 UCenter 介面，

1、选择“全新安装 Discuz (含 UCenter Server)”

如果您之前没有安装过我们的产品，需要全新安装的话，请选择此项。

2、选择“仅安装 Discuz (手工指定已经安装的 UCenter Server )”

如果您之前安装过我们的产品，现在只是

升级的话，请选择此项并保证之前的 UCenter 是 UCenter 160 版本，如果之前安装的 UCenter Server

没有进行升级操作的话，一般为 151 版本，您需要首先升级 Ucenter 到 160 版本，

否则安装程式会提示错误，无法继续。这里以全新安装 Discuz! X 为例。

点选“下一步”，进入安装资料库的介面，

填写好 Discuz资料库资讯及管理员资讯。

附加资料：为测试资料，可以不选择安装，主要是演示专题和完整地区资料。

同时这里可以选择站点预设是否开启“门户、家园和群组功能”如果不选择开启，安装后也可以在后台开启相应的功能。

点选“下一步”，系统会自动安装资料库直至完毕，

安装成功后，会出现如下的介面：

安装完毕后进入 Discuz! X 首页检视网站：

至此，Discuz! X 已经成功地安装完毕！您可以登入 Discuz! X 站点并开始设定了。

建站需要域名，服务器和建站程序

域名和服务器可以用阿里云的，大服务商比较稳定：网页链接

建站程序可以用常用的开源程序来做的，如dedecms，wordpress等等

网上资源很多，教程也很多，新手也容易上手，如果找不到好的，可以直接某宝几块钱可以买上千个模板，直接套模板建站，好看实用，后期再在原模板上做修改调整或者开发

建站大概流程就是

域名实名认证，服务器如果是国内的先备案，都可以在服务商后台操作的

都好了之后，域名解析到服务器

服务器配置环境，win系统直接用宝塔配置换，PHP+MYSQL+IIS就可以的

服务器开设空间，绑定域名和开设数据库，这个都用宝塔来操作

上传网站程序到开设空间对应的文件夹里

访问域名搭建网站

网上都可以找到对应的教程的，新手还是比较容易上手的哈

安全方面，服务器要再装一个安全狗，这样网站不容易被入侵