日前，中國最大的網站主機及域名注冊服務商萬網，對旗下虛擬主機產品安全性能全面升級。此次萬網采取的做法是，在系統登錄后增加了手機驗證和郵箱驗證步驟，并且強制虛擬主機用戶進行秘密修改。在萬網的提示文檔中表示為了增加主機產品的安全性，每三個月會強制用戶更新一次產品登錄密碼，借此不斷提升產品的安全性。而此前，安全問題一直是網站建設及IDC行業的夢魘，一方面網站主機黑鏈及被掛馬問題屢禁不止，另一方面很多大型的IDC服務商的域名DNS解析服務器也屢遭攻擊，每次都帶來數以萬計的域名無法正常使用。

　　但作(zuo)為網(wang)站(zhan)(zhan)(zhan)營(ying)銷轉(zhuan)化的(de)(de)(de)基礎保障(zhang)，網(wang)站(zhan)(zhan)(zhan)的(de)(de)(de)安(an)全運(yun)(yun)行絕對(dui)不(bu)(bu)容(rong)忽視。對(dui)于(yu)那(nei)些大(da)規模開(kai)展網(wang)絡營(ying)銷的(de)(de)(de)企(qi)業，每一分鐘都會有人不(bu)(bu)斷(duan)(duan)的(de)(de)(de)訪(fang)問瀏覽網(wang)站(zhan)(zhan)(zhan)，哪怕(pa)是中斷(duan)(duan)一兩分鐘，其造(zao)成的(de)(de)(de)損失都是巨大(da)的(de)(de)(de)。用個例子(zi)就可以輕松(song)感(gan)知網(wang)站(zhan)(zhan)(zhan)安(an)全運(yun)(yun)行的(de)(de)(de)重要性，如(ru)果(guo)京(jing)東商城(cheng)或者淘寶網(wang)十(shi)分鐘中斷(duan)(duan)訪(fang)問是什么概念？如(ru)果(guo)在網(wang)站(zhan)(zhan)(zhan)的(de)(de)(de)訪(fang)問高峰期，比如(ru)前幾天(tian)的(de)(de)(de)實際光棍(gun)節，哪怕(pa)是幾分鐘的(de)(de)(de)中斷(duan)(duan)，都會帶來(lai)數以千萬計(ji)的(de)(de)(de)損失。中小公(gong)司的(de)(de)(de)網(wang)站(zhan)(zhan)(zhan)訪(fang)問量當然沒有那(nei)么大(da)，但是如(ru)果(guo)網(wang)站(zhan)(zhan)(zhan)經常出現運(yun)(yun)行故障(zhang)，其也會帶來(lai)一定(ding)損失的(de)(de)(de)。

　　網(wang)站(zhan)(zhan)(zhan)(zhan)不(bu)能(neng)安(an)(an)全(quan)穩(wen)定(ding)運行，對用戶體驗和網(wang)站(zhan)(zhan)(zhan)(zhan)建(jian)設營(ying)銷轉(zhuan)化是(shi)(shi)一個(ge)障(zhang)礙(ai)(ai)，對于搜(sou)索引擎(qing)認(ren)(ren)知也是(shi)(shi)一種障(zhang)礙(ai)(ai)。當搜(sou)索蜘(zhi)蛛每(mei)次過(guo)來爬行的(de)(de)時候(hou)，網(wang)站(zhan)(zhan)(zhan)(zhan)頁面都無法打開(kai)或者(zhe)打開(kai)速度(du)非常慢的(de)(de)話，久而久之(zhi)網(wang)站(zhan)(zhan)(zhan)(zhan)在搜(sou)索引擎(qing)上的(de)(de)權重和質量都會帶來不(bu)同程度(du)的(de)(de)下滑，而且這也會影響網(wang)站(zhan)(zhan)(zhan)(zhan)流量以及(ji)營(ying)銷轉(zhuan)換(huan)。由(you)此可見，網(wang)站(zhan)(zhan)(zhan)(zhan)的(de)(de)安(an)(an)全(quan)穩(wen)定(ding)運行是(shi)(shi)多么(me)重要。那么(me)，怎樣(yang)才能(neng)提升網(wang)站(zhan)(zhan)(zhan)(zhan)的(de)(de)安(an)(an)全(quan)性呢？除(chu)去像中(zhong)國萬網(wang)那樣(yang)，不(bu)斷通過(guo)技術方法增強(qiang)網(wang)站(zhan)(zhan)(zhan)(zhan)主機(ji)的(de)(de)安(an)(an)全(quan)性能(neng)之(zhi)外，首選品牌網(wang)十互動認(ren)(ren)為，從思(si)想上予以重視是(shi)(shi)確(que)保網(wang)站(zhan)(zhan)(zhan)(zhan)安(an)(an)全(quan)運行不(bu)可或缺的(de)(de)條件之(zhi)一。

　　現在(zai)(zai)很(hen)多網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)建(jian)設制作都是(shi)采用(yong)開(kai)(kai)源(yuan)的(de)(de)(de)CMS，因為開(kai)(kai)源(yuan)程序(xu)不用(yong)花錢購買，而且性(xing)能(neng)也(ye)不錯。在(zai)(zai)眾(zhong)多的(de)(de)(de)開(kai)(kai)源(yuan)CMS網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)內(nei)容管(guan)理系(xi)統(tong)中，不乏織夢(meng)、動(dong)易、創想等杰出(chu)代(dai)(dai)表，所以開(kai)(kai)源(yuan)系(xi)統(tong)本身是(shi)沒有(you)什(shen)么過錯的(de)(de)(de)。問(wen)題就(jiu)在(zai)(zai)于(yu)開(kai)(kai)源(yuan)產品代(dai)(dai)碼思路都是(shi)公開(kai)(kai)的(de)(de)(de)，如果(guo)不加修改(gai)的(de)(de)(de)直接應用(yong)無疑將安(an)(an)全(quan)問(wen)題曝之于(yu)眾(zhong)。而且有(you)些看似開(kai)(kai)源(yuan)的(de)(de)(de)網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)程序(xu)，其(qi)實已(yi)經被二(er)次修改(gai)植入后門程序(xu)。這樣的(de)(de)(de)代(dai)(dai)碼程序(xu)應用(yong)在(zai)(zai)網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)建(jian)設中，其(qi)安(an)(an)全(quan)性(xing)能(neng)可想而知。之所以如此表述(shu)，其(qi)目的(de)(de)(de)在(zai)(zai)于(yu)表達網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)程序(xu)也(ye)是(shi)構成網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)安(an)(an)全(quan)運行(xing)的(de)(de)(de)一個很(hen)重要的(de)(de)(de)因素(su)。在(zai)(zai)實踐(jian)操作過程中，我們也(ye)發現大(da)部分網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)程序(xu)安(an)(an)全(quan)問(wen)題出(chu)現在(zai)(zai)上傳組件(jian)上，攻(gong)擊(ji)者(zhe)遍歷(li)網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)程序(xu)后，上傳ASP或(huo)(huo)(huo)者(zhe)PHP等后門程序(xu)，進(jin)行(xing)篡改(gai)網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)信息(xi)或(huo)(huo)(huo)者(zhe)掛(gua)馬掛(gua)黑鏈。如果(guo)不是(shi)必(bi)須，建(jian)議直接關閉或(huo)(huo)(huo)者(zhe)刪(shan)除網(wang)(wang)(wang)(wang)(wang)站(zhan)(zhan)程序(xu)中的(de)(de)(de)上傳組件(jian)，這樣等于(yu)斬斷了攻(gong)擊(ji)的(de)(de)(de)后路。

　　網(wang)(wang)站(zhan)(zhan)安全問題，主(zhu)機(ji)空間安全是(shi)(shi)第(di)一個(ge)(ge)(ge)主(zhu)要(yao)構成(cheng)(cheng)因素，網(wang)(wang)站(zhan)(zhan)程序代(dai)碼(ma)是(shi)(shi)第(di)二(er)個(ge)(ge)(ge)主(zhu)要(yao)構成(cheng)(cheng)因素，第(di)三個(ge)(ge)(ge)就(jiu)是(shi)(shi)自(zi)己疏忽大意(yi)。很(hen)多公(gong)(gong)司的(de)(de)網(wang)(wang)站(zhan)(zhan)管(guan)理人(ren)(ren)員為(wei)了(le)圖(tu)省事方便記憶，將網(wang)(wang)站(zhan)(zhan)后臺密(mi)碼(ma)設(she)置(zhi)為(wei)123456這樣容易猜測的(de)(de)數字，還(huan)有一些公(gong)(gong)司網(wang)(wang)站(zhan)(zhan)建設(she)完成(cheng)(cheng)后長期沒(mei)有人(ren)(ren)維護(hu)(hu)，哪(na)怕是(shi)(shi)對原來的(de)(de)系統(tong)密(mi)碼(ma)進行必(bi)要(yao)的(de)(de)重置(zhi)修改(gai)。還(huan)有很(hen)多公(gong)(gong)司的(de)(de)網(wang)(wang)站(zhan)(zhan)維護(hu)(hu)并不(bu)是(shi)(shi)有專業的(de)(de)網(wang)(wang)絡公(gong)(gong)司操作(zuo)，而是(shi)(shi)自(zi)行維護(hu)(hu)。由于缺乏必(bi)要(yao)的(de)(de)專業技術(shu)知識，在(zai)進行網(wang)(wang)站(zhan)(zhan)數據備份(fen)時，從網(wang)(wang)上(shang)隨便下載一個(ge)(ge)(ge)FTP工(gong)具使用(yong)。問題就(jiu)在(zai)這些看似免費的(de)(de)FTP工(gong)具上(shang)面，其(qi)內置(zhi)了(le)偷(tou)窺程序，在(zai)不(bu)知不(bu)覺(jue)中網(wang)(wang)站(zhan)(zhan)的(de)(de)主(zhu)機(ji)用(yong)戶和密(mi)碼(ma)已經傳送了(le)某個(ge)(ge)(ge)不(bu)具名(ming)的(de)(de)郵箱或網(wang)(wang)站(zhan)(zhan)。