网站服务器好坏如何去判断

一、空间过访速度的评测及挑选。空间过访速度是可以用工具测试出来的。运用的工具是：。如果我需求测试存在的地方空间的过访速度，那末只要把网址输进去，点测试即可。购买空间时，需求先测试一下子空间的速度，国内空间的ping值普通都比较好，假如ping值在50ms以内，那末都总算速度比较好的空间。假如您的网站购买美国空间，面向国里服务，普通ping值都要大一点，假如ping值在200ms以内，也总算比较好的空间，不要拿这个值跟国内空间的ping值比较，没有啥子意义。空间过访速度是空间好坏的微记，但不是你网站过访速度的标准。二、网站过访速度的测试。网站过访速度测短期工具可以运用卡卡网，如果我需求测试的过访速度，输入网址后点确认即可。假如网站的过访速度速度在5s以下，那就解释明白网站能被百度蛛蛛抓取，假如高于5s，那末你的站就危险了，由于高于5s百度蛛蛛会超时，造成抓取败绩。有好多生手的网站不收录就是这个端由导致的。有时某个地区显露出来过访超时的事情状况，这是比较正常的，不过假如次数多显露出来这种事情状况，那就需求好好收拾一下子网站，找出影响速度的因素。三、空间过访速度对网站过访速度的影响。空间过访速度快不代表网站过访速度快，空间过访速度慢必然影响网站过访速度。空间过访速度是我们购买空间时参照的关紧标准，网站过访速度是我们评测网站的关紧关心注视对象。四、网站过访速度需求长时期关心注视。我们有可能会碰到这种问题：初时，网站过访速度很快，随着时间的推移，过访速度越来越慢。这会儿，需求对服务器施行剖析，找出影响速度的端由。不可缺少的话，需求从新架设部署。

网站IP地址一般都是指域名所指向的服务器地址，也叫域名解析的地址，对于很多初学者来说，不知道应该怎么查询呢？其实，现在很多平台都可以提供域名查询到您的IP地址，那么下面小编来给您介绍几种吧。

命令查询法：

1

第一种，可以是您的开始》运行》输入“ping+空格+域名”（网址不方便写，所以您就自己看看小编提供的吧）

2

然后回车运行就可以查到（这种不好的一点，就是出来后，几秒就自动消失了）

3

第二种 CMD查询法

其实与上面的查询方法大致一样

开始》运行》cmd

4

在一闪一闪的黑色对话框里输入ping+空格+域名 ，然后再回车（这种的好处就是可以长时间停留，不会自动关闭窗口的）

END

通过站点平台

站长工具-seo综合查询

在站长工具的，seo综合查询里（您可以上百度搜索网址），只要输入域名就可以看到所以有关您网站的信息，其中包换您的服务器IP

站长工具-IP查询

在站长工具的页面下面会有一个导航栏，其中里面就有一个IP查询，点击进入，然后在打开的对网页里输入您的域名，就能查出有关您网站服务器IP信息，同时还能检测出本机电脑相关系统配置

138IP平台

进入138ip首页（百度搜索一下就知道了），然后有一个输入域名框，就可以查询您的域名指向的服务器地址

END

1)SQL注入。检测Web网站是否存在SQL注入漏洞，如果存在该漏洞，攻击者对注入点进行注入攻击，可轻易获得网站的后台管理权限，甚至网站服务器的管理权限。

2) XSS跨站脚本。检测Web网站是否存在XSS跨站脚本漏洞，如果存在该漏洞，网站可能遭受Cookie欺骗、网页挂马等攻击。

3)网页挂马。检测Web网站是否被黑客或恶意攻击者非法植入了木马程序。

4)缓冲区溢出。检测Web网站服务器和服务器软件，是否存在缓冲区溢出漏洞，如里存在，攻击者可通过此漏洞，获得网站或服务器的管理权限。

5)上传漏洞。检测Web网站的上传功能是否存在上传漏洞，如果存在此漏洞，攻击者可直接利用该漏洞上传木马获得WebShell。

6)源代码泄露。检测Web网络是否存在源代码泄露漏洞，如果存在此漏洞，攻击者可直接下载网站的源代码。

7)隐藏目录泄露。检测Web网站的某些隐藏目录是否存在泄露漏洞，如果存在此漏洞，攻击者可了解网站的全部结构。

8)数据库泄露。检测Web网站是否在数据库泄露的漏洞，如果存在此漏洞，攻击者通过暴库等方式，可以非法下载网站数据库。

9)弱口令。检测Web网站的后台管理用户，以及前台用户，是否存在使用弱口令的情况。

10)管理地址泄露。检测Web网站是否存在管理地址泄露功能，如果存在此漏洞，攻击者可轻易获得网站的后台管理地址。

11）网站性能检测。检测网站、子网站、栏目和重点页面是否在线，记录并统计该站点监测次数、可用次数、不可用次数及不可用的百分比，综合统计站点的变更次数。

12）舆论信息检测。

网络舆论信息是通过互联网传播的某些热点、焦点问题，公众对其所持有的较强影响力、倾向性的言论和观点，简单来说就是互联网上传播的一些信息公众对其所持有的言论。它主要通过微博、新闻跟贴、转贴，论坛、博客等进行传播和强化。对企业来说如果是一些正面消息还好，如果是负面消息，企业可能会做一些危机公关，但问题的关键是企业可能不知道这些负面消息散落在互联网的什么地方。

网络舆论信息检测系统可以帮助你找到消息散落的地方，以分析报告的形式显示消息具体的位置。本系统提供话题自动发现、自动追踪、24小时监控及预警机制等。

网络舆论信息监控系统依托自主研发的搜索引擎技术和文本挖掘技术，通过网页内容的自动采集处理、敏感词过滤、智能聚类分类、主题检测、专题聚焦、统计分析，实现各单位对自己相关网络舆论监督管理的需要，最终形成舆论信息简报、舆论信息专报、分析报告、移动快报，为决策层全面掌握舆情动态，做出正确舆论引导，提供分析依据。

13主机安全检测。

1、身份鉴别

对登录操作系统和数据库系统的用户进行身份标识和鉴别；

操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令长度至少八位以上。口令有复杂度要求，如同时包含字母、数字、特殊字符等。定期更换口令；

启用登录失败处理功能，如：限定连续登录尝试次数、锁定帐户、审计登录事件、设置连续两次登录的时间间隔等；

设置鉴别警示信息，描述未授权访问可能导致的后果；

当对服务器进行远程管理时，采取必要措施，防止鉴别信息在网络传输过程中被窃听；

为操作系统和数据库的不同用户分配不同的用户名，确保用户名具有唯一性；

采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别，并且身份鉴别信息至少有一种是不可伪造的，例如以公私钥对、生物特征等作为身份鉴别信息。

2、自主访问控制

依据安全策略控制主体对客体的访问，如：仅开放业务需要的服务端口、设置重要文件的访问权限、删除系统默认的共享路径等；

根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；

实现操作系统和数据库系统特权用户的权限分离；

严格限制默认帐户的访问权限，禁用或重命名系统默认帐户，并修改这些帐户的默认口令。及时删除多余的、过期的帐户，避免共享帐户的存在。

3、强制访问控制

应对重要信息资源和访问重要信息资源的所有主体设置敏感标记；

强制访问控制的覆盖范围应包括与重要信息资源直接相关的所有主体、客体及它们之间的操作；

强制访问控制的粒度应达到主体为用户级，客体为文件、数据库表/记录、字段级。

4、可信路径

在系统对用户进行身份鉴别时，系统与用户之间能够建立一条安全的信息传输路径。

5、安全审计

审计范围覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户；

审计内容包括系统内重要的安全相关事件，如：重要用户行为、系统资源的异常使用和重要系统命令的使用等；

安全相关事件的记录包括日期和时间、类型、主体标识、客体标识、事件的结果等；

安全审计可以根据记录数据进行分析，并生成审计报表；

保护审计进程避免受到未预期的中断；

保护审计记录避免受到未预期的删除、修改或覆盖等；

安全审计能够根据信息系统的统一安全策略，实现集中审计。

6、剩余信息保护

保证操作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；

确保系统内的文件、目录和数据库记录等资源所在的存储空间，被释放或重新分配给其他用户前得到完全清除。

7、入侵防范

能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；

能够对重要程序完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；

操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。

8、恶意代码防范

安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库；

主机防恶意代码产品具有与网络防恶意代码产品不同的恶意代码库；

支持防恶意代码的统一管理。

9、资源控制

通过设定终端接入方式、网络地址范围等条件限制终端登录；

根据安全策略设置登录终端的操作超时锁定；

对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；

限制单个用户对系统资源的最大或最小使用限度；

当系统的服务水平降低到预先规定的最小值时，能检测和报警。

14）物理安全检测。

1、物理位置的选择

机房和办公场地选择在具有防震、防风和防雨等能力的建筑内；

机房场地避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

2、物理访问控制

机房出入口安排专人值守并配置电子门禁系统，鉴别进入的人员身份；

需进入机房的来访人员经过申请和审批流程，并限制和监控其活动范围；

对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；

重要区域配置第二道电子门禁系统，控制、鉴别和记录进入的人员身份。

3、防盗窃和防破坏

将主要设备放置在物理受限的范围内；

对设备或主要部件进行固定，并设置明显的不易除去的标记；

将通信线缆铺设在隐蔽处，如铺设在地下或管道中等；

对介质分类标识，存储在介质库或档案室中；

利用光、电等技术设置机房的防盗报警系统，以防进入机房的盗窃和破坏行为；

对机房设置监控报警系统。

4、防雷击

机房建筑设置避雷装置；

设置防雷保安器，防止感应雷；

机房设置交流电源地线。

5、防火

设置火灾自动消防系统，自动检测火情、自动报警，并自动灭火；

机房及相关的工作房间和辅助房采用具有耐火等级的建筑材料；

机房采取区域隔离防火措施，将重要设备与其他设备隔离开。

6、防水和防潮

水管安装，不穿过屋顶和活动地板下；

对穿过机房墙壁和楼板的水管增加必要的保护措施，如设置套管；

采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；

采取措施防止机房内水蒸气结露和地下积水的转移与渗透；

安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

7、防静电

设备采用必要的接地防静电措施；

机房采用防静电地板；

采用静电消除器等装置，减少静电的产生。

8、湿度控制

机房设置温湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

9、电力供应

在机房供电线路上设置稳压器和过电压防护设备；

提供短期的备用电力供应（如UPS设备），至少满足设备在断电情况下的正常运行要求；

设置冗余或并行的电力电缆线路为计算机系统供电；

建立备用供电系统（如备用发电机），以备常用供电系统停电时启用。

10、电磁防护

应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；

电源线和通信线缆应隔离，避免互相干扰；

对重要设备和磁介质实施电磁屏蔽；

网站服务器是否遭到侵略也可以终究靠以下几个过程进行承认：

第一步：查看体系组及用户。假设发现administrators组内增加一个admin$或相类似的用户，或许性你的网站就已遭到了侵略；

第二步：查看管理员账户是否存在反常的登录和刊出记载

挑选一切体系登录日记及体系刊出日记，并具体查看其登录ip，核实该ip是否为常用的管理员登录ip；

第三步：查看服务器是否存在反常启动项

上面三个过程任何一个过程呈现了反常都有或许是因为服务器遭到了侵略。

网站服务器遭受侵略应该怎么处理

1暂时封闭网站

网站被侵略之后，最常见的状况便是被植入木马，为了确保访问者的安全，一般都要把网站暂时封闭。在封闭过程中可以把域名暂时转到别的一个网站或许一个告诉页面。

2剖析网站受损程度

有些黑客侵略了网站之后会把一切的网站数据都清空，假设有数据备份的站点可以终究靠数据备份康复网站数据，假设没有备份的则需要请专业硬盘数据康复公司进行数据康复。假设网站的页面数据没有发生什么改变，则网站或许仅仅是被挂马了，可以终究靠第三四个过程消除影响。

3检测缝隙并打补丁

数据康复之后一定要扫描网站的缝隙并进行打补丁处理。一般的网站程序官方都会定时推出相关的补丁文件，只要把文件上传到服务器并掩盖之即可。

4木马病毒铲除

木马病毒可以终究靠专业的杀毒软件进行查杀。在这里必需要分外留意的是，有时候有些正常的文件都会被误判为病毒，这样一个时间段就需要用户自己细心辨认之了。

5常常备份数据

重要的数据经常备份

6建议可以联署一些防入侵，篡改的防护产品

要看一个网站的服务器，系统和语言一般有几种办法

1在网站的域名下随便打一个网址，对于一般的网站，服务器就会在404的错误页面里告诉你这些信息

2先打开网站里的任意一个网页，然后打开firebug，切换到net标签，刷新网页

在第一个请求(也就是网页的请求)里看头部信息

3用index，default加上php，jsp，asp，aspx，py，pl，rb，cgi的扩展名不停地试，如果能打开首页，就能知道网站的服务器端语言了

4用下面的方法：

$url = 'http://wwwqhdhzxcn/';

print_r(get_headers($url));

无论是linux还是windows，都需要通过网络端口进行访问，一些程序和服务是有固定的默认端口存在的。而这些默认的端口如果不进行防护和修改的话，就容易对入侵。系统一共有65535个端口。入侵者一般都会先选择默认端口进行连接尝试。而修改数字大的端口，会给入侵者带来很大的难度。观观（南昌壹基比）下面讲解一下如果进行端口防御呢？

1、修改默认远程端口3389/22

2、修改默认FTP端口21

3、修改默认Mysql/Mssql端口3306/1433

4、关闭易入侵端口：88、137、138、139、389、445、464、593、636、1025、3001-3003、3095-3097等

5、关闭影子账号端口：4899

6、关闭易提权端口：123

7、关闭imail激活的两个IP，限制连接所有端口156211171、15621122

8、使用安全策略进行协同防护

9、配置并开启防火墙

10、配置服务器安全狗软件

11、如不适用UDP端口，封闭所有UDP。

以上修改可有助于防入侵，但并不是必然防护。仍需运维人员长期定期进行服务器安检维护。

FTP工具与端口，在不使用的情况下，建议直接关闭端口。删除软件。