老部落
前几天老蒋遇到一个网友，网站打开无缘无故会跳转到第三方网站，后来通过远程登录服务器看到网站目录，有多一些文件，这些文件当然是后门文件居多。对于服务器和网站出现安全问题被入侵导致被植入文件跳转导致网站故障、打不开或者跳转的情况，很多是因为网站或者服务器安全导致的。
这里一一分析。
1、服务器环境的问题
这里先登陆他的服务器，然后检查服务器有安全检测工具看看是否有安全问题。当然是可以看到它的镜像是存在一定的安全补丁没有打补丁。毕竟大部分的朋友镜像安装后是很少去更新镜像的。我们需要升级最新镜像或者针对官方的补丁完善。
2、网站环境问题
这里问到这个同学采用的是宝塔破解版开心版安装包。毕竟我们也知道，免费版的宝塔面板没有专业版和企业版的插件支持，有些插件在免费版本中是需要按月支付的比较贵的。对于宝塔破解版和开心版的问题我以前也有提到，确实市面上有这些破解版是可以用的，我在群里也看到一些网友在用。
但是基于安全的考虑我个人建议测试可以用，正式网站建议不要用。
3、程序升级补丁问题
这里用的是WP程序，包括主题和插件有些居然还用的破解版的。这个同学还是比较喜欢用破解版的，这些就可能导致主题和插件的问题导致网站后台安全问题。
我的解决方法：
1、我采用比较彻底的办法就是直接备份网站数据，将核心的WP程序留下，其他全部删除，然后手工升级WP。
2、然后将主题和插件用最新版本非破解版，不知名的插件全部卸载。
3、服务器镜像重新安装，WEB环境重新部署正版免费的宝塔面板恢复数据。
然后复原网站后等待观察几天是否有问题。
