35互联虚拟主机虚拟主机_网站木马检测
网站木马检测时分清虚拟主机还是云服务器。虚拟主机适合展示站/博客(日访问<1万),面板管理简单;云服务器适合商城/高并发,要自己配环境。新手和企业展示站选虚拟主机。
PHP上传限制:upload_max_filesize(单文件)、post_max_size(POST总大小,>upload)、max_execution_time(执行时间)、max_input_time、memory_limit。虚拟主机面板PHP设置改,或 .user.ini。大文件用FTP直接传upload目录绕过PHP。
参考(FTP与建站配置): ``` # 测试FTP端口 telnet 域名 21 nc -zv 域名 21
# PHP上传配置(.user.ini) upload_max_filesize = 100M post_max_size = 105M max_execution_time = 300 max_input_time = 300 memory_limit = 256M
# 上传目录权限 chmod -R 755 /www/wwwroot/域名/upload chown -R www:www /www/wwwroot/域名/upload
# Pure-FTPd被动模式 # /etc/pure-ftpd/pure-ftpd.conf PassivePortRange 39000 40000
# 防火墙放行被动端口 firewall-cmd --permanent --add-port=39000-40000/tcp firewall-cmd --reload
# FTP日志 tail -50 /var/log/pureftpd.log
# 域名解析检测 nslookup 域名 ping 域名 ```
备份未做是网站木马检测常见问题。FTP密码错面板重置;端口未放行加规则;被动端口未开配置范围;上传目录权限chmod;PHP上传限制改php.ini;文件超限压缩或分卷;域名未解析加A记录;程序未上传FTP上传;数据库未配置创建库;伪静态未开按服务器配置;PHP版本不对切换;备案未通过等备案。
企业站维护:每月更新2-4篇新闻;每季度查程序升级;每周看访问统计;每天自动备份;SSL到期前续签;每年续费域名主机。维护是网站持续有效的保障。

更新时间:2026-08-27 13:02:45