ZBLOG博客被挂马了怎么办？

删除了还有，那就是网站有漏洞，网站安全没有做好，你把漏洞这个根清除掉，才会彻底解决挂马，我公司网站之前用的也是ZBLOG的程序，当时被挂了黑链，删除了后过了不一会就又出现了，百度搜索我的页面出现了许多恶意的内容快照，当时对安全也不懂，朋友推荐找Sine安全公司，找了他们把网站漏洞修复了，网站代码审计后。网站被挂黑链的问题就得以解决，希望我的经历能帮到楼主，往采纳！

创新互联建站是一家专注于做网站、成都网站制作与策划设计,榆林网站建设哪家好?创新互联建站做网站,专注于网站建设十多年,网设计领域的专业建站公司;建站业务涵盖:榆林等地区。榆林做网站价格咨询:13518219792

下面是关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。

帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

有人使用个人博客zblog做的吗（网站建设问题）

zbolg是网站建设程序里面比较独树一帜的一类，开句玩笑话就如同东邪西毒南帝北丐一样各有千秋 呵呵，zblog是最受欢迎的建站程序之一。

首先楼主说的几个问题基本上和zblog是没什么关系的，

1：zblog程序简便灵巧，你打开博客慢 我估计问题是空间的速度慢，建议国内比较知名的空间商购买，如果不能分辨好坏就在百度搜索：“虚拟主机评测网”去评比一下 选择前几名的或者评分比较高的空间商。

2：至于现在是哪个版本，个人觉得不是特别重要，用zblog程序的站长多之又多，那么多人都用的很好，又何必在意是什么版本呢，呵呵，总之会越来越好

3：修改版权信息很简单的，登陆zblog的后台信息，修改相关模板就可以了，如果楼主想用zblog模板，先看看zblog教程比较好，不过虽然网上相关教程甚多，但大都不清晰，而且讲的不全面，建议到淘宝上去购买教程，很多店家为了刷信誉，卖的价格都很低，1元就能买到，高清晰而且讲解全面的zblog教程，很值的，你可以这样：在淘宝输入“zblog教程”会有很多卖家的，为了保证买到好的zblog教程，可以从默认顺序里选择销量从高到底的顺序，卖的多的卖家，东西自然好。

4：另外access数据库100M，如果觉得小 就购买个大的吧，其实如果全是文本内容的话，是真用不了多大的空间的

希望能够帮到你。祝你好运！！

zblog备份

zblog如何备份和zblog怎么备份2008-05-01 11:02zblog备份的原则就是凡是你修改过的，都需要备份。 z-blog 1.8版本

第一：首先备份，c_custom.asp文件。说明：有Z-Blog中最基础的设置，数据库链接和网站链接

第二：备份，数据库文件

第三：你修改过的样式，模板页。

包括：

1、TEMPLATE目录，其中的STYLE目录。

2、INCLUDE目录

这里装的是z-blog的ASP头文件库，比如导航条、友情链接，图标汇集，以及你自定义一些标签都在里面。

3、UPLOAD目录

这里是你曾经上传过的文件附件所在，备份这个，可以保证你的下载或引用的图片链接有效。

4、IMAGE文件夹下custom目录

这个是我自定义的目录，放了一些博客用到的背景图片。

5、c_system_event.asp

此外我还去除了z-blog的“当前样式”和“当前语言”，所以这个“FUNCTION”文件夹中的“c_system_event.asp”，也要备份。

(Cache 和Post 两个目录不用备,可以文件重建生成)

2.如何把Z-BLOG搬迁到其他空间

直接将整站Z-BLOG程序用ftp备份之后上传到新空间

如果换域名了也只需在网站设置里重设BLOG的地址,然后文件重建即可

=====================================================.另外详细的信息：

如何对Z-blog数据进行备份【2008年1月24日更新】

俗话说，“不怕一万，就怕万一”，网络毕竟是虚幻的，“数字灾难”随时都可能发生。一旦有有不测风云，如病毒袭击、服务器瘫痪、自己误操作等都有可能使你驾设在虚拟空间的博客瞬间消失殆尽。

其实，只要你养成经常备份的习惯，这些突发事件对你来说就没什么大不了的。那么如何对Z-blog进行备份呢？

首先，建议你现在就开始，在自己的电脑硬盘新建一个博客文件夹，然后将虚拟空间里的全部blog文件（除了post目录外）下载下来。备份的工具为ftp工具，一般有CuteFTP、FlashFXP、LeapFTP等，功能都是大同小异的，不懂的朋友可以尝试去网上下载。

其后，你可以根据自己使用情况进行日常备份。备份的原则是：哪里进行成功更新了就备份哪里。为了使大家对博客各个目录有一个总体的认识，我来介绍一下备份的要点以及各个目录的作用：

1、重点备份——DATA目录

这是你的数据库目录，记录着日志、摘要、评论、留言、统计等最最重要的数据。建议你一周至少备份1-2次，如果你天天都有文章的话，那就天天备份吧。

2、选择性备份——一旦你成功进行了修改，对应备份该部分文件即可。“成功进行了修改”的意思是，只有那些验证确实可行的修改才需要备份，不要可能存在问题的备份了，而丧失了“恢复正常”的机会。

c_option.asp：博客后台[网站设置]大部分内容。

c_custom.asp：Z-blog主要配置文件，如博客网址，数据库路径、版权信息、统计代码等。

THEME目录：下载的主题文件（包括模板和样式）都放在这里，每个文件夹都代表一个独立的主题。

INCLUDE目录：包括导航栏、友情链接、网站收藏、图标汇集、站点统计等信息。

UPLOAD目录：通过在博客后台上传的图片等文件都储存在这里，每次只需备份最新上传的文件即可。

ADMIN目录：管理后台、编辑器。

FUNCTION目录：博客的主要程序文件，一般请不要乱改动。

IMAGE目录：程序默认的一些图片。

LANGUAGE目录：包含了语言包文件，对应修改，可以将实现界面的不同语言，如英文。

PLUGIN目录：插件目录，下载的插件文件都放在这里。

SCRIPT目录：一般js文件。

CSS目录：程序的样式，主要是后台的样式。

WAP目录：手机WAP访问的程序。

XML-RPC目录：博客对外接口。

3、不需经常备份的目录

POST目录：Z-blog会自动生成的文章都会储存在这里。只要目录存在，删除里面的文章也没问题，重建文件即可自动生成。

CACHE目录：博客运行时自动产生的临时文件。

ZBlog博客备份究竟要备份些什么内容呢？

1、备份文章：这个是最主要的，如果这部分数据丢失，可能意味着你以前的努力就白费了。Zblog所有发表的文章都保存在根目录里的post文件夹下，只要从空间里将post下传下来保存在本地即可。

2、备份数据库。数据库里记录了博客的基本变化，如：发表的文章数，评论数等数据，如果没有它，博客文章显示将会出现错误，所以在备份文章的同时备份它也是必不可少的。

3、备份根目录upload。这个目录里装载了你上传的所有文件，备份的时候也应该不能撇下它。因为你的文章里可能已经插入了这些附件，如果这部分的数据丢失，那么文章里相关这些附件链接（如提供的下载地址）就会失效。

4、备份相应的样式：Zblog官方给我们提供了很多的样式，但我们未必对样式感到非常满意，总会在原样式的基础上进行修改，因此，也有必要将这些样式保存下来，以便保护我们的劳动成果。

个人认为，平时只要做好这四个方面的备份即可。

新闻标题：zblog博客最新版本 zblogwiki
URL链接：http://azwzsj.com/article/ddicisp.html