虚拟主机安全组怎么配置

虚拟主机安全组怎么配置？如今，每个网站都面临着各方面的安全威胁，最常见的如：cc攻击、ddos攻击、xss攻击、sql注入、上传漏洞、挂马、篡改等，接下来我们介绍下怎么通过设置虚拟主机来防护此类攻击。

以枫舟驿站虚拟主机为例，介绍安全设置（主要思路是对整站设置为只读状态，对需要写入权限的上传目录单独开设写权限但要用目录保护功能关闭该目录的脚本执行权限）。

1.针对常见的攻击，枫舟驿站虚拟主机提供百度云加速进行防护，开启以后能有效防CC，DDos，Xss，sql注入，上传漏洞、挂马、篡改等黑客行为。

开启方法：登录网站后台-业务管理-虚拟主机管理-管理-网站安全管理-百度云加速，单击进入后，可以开启。

2.针对常见的挂马、篡改、上传漏洞等，枫舟驿站虚拟主机提供有大量的安全设置功能。

如果是windows主机

(1)只读设置。建议只对不需要更新的目录或者重要的文件设置只读属性，防止黑客篡改。比如首页文件、数据库连接文件，一般不更新的可设置为只读，不建议整站设置成只读，会造成后期维护比较麻烦。

Windos主机：登录网站后台-业务管理-虚拟主机管理-管理-文件管理，选择好需要设置的目录或者文件后，点击权限按钮。确认后点击【确定设置】可以通过文件管理中的权限功能，查看设置是否成功。

(2)目录保护，对上传漏洞有很好的防护作用。建议对高危险目录设置目录保护，设置以后会取消对应目录的执行权限（特别是拥有可写权限的上传目录，dedecms的plus,upload等目录）。

Windows主机：点击主机控制面板-网站安全管理-目录保护，通过浏览选择需要设置的目录后-点击【添加】，设置后可以上传一个程序文件到此目录，测试是否可以正常运行。

如果是linux主机

(1)只读设置。建议只对不需要更新的目录或者重要的文件设置只读属性，防止黑客篡改。比如首页文件、数据库连接文件，一般不更新就可以设置为只读，不建议整站设置成只读，会造成后期维护比较麻烦。

Linux系统主机：登录枫舟驿站后台-业务管理-虚拟主机管理-管理-文件管理，选择要设置的目录-权限设置-所有者及组只读，同时应用到子目录。

(2)目录保护，对网站空间上传漏洞有很好的防护作用。对高危险目录设置目录保护，以禁止脚本执行权限（特别是拥有可写权限的上传目录，dedecms的plus,upload等目录）。

以上安全设置，只能最大限度的防止网站被黑，并不能一劳永逸，站长还需要自己定期对网站做好备份，以防不时之需。安全稳定的虚拟主机