前几天有人个我看了一个开发模板演示站被人挂马的站，卖模板的人居然也没有发现。这种问题很正常，大部分站长都碰到过网站被黑，但大部分站长都只考虑源码的问题，比如源码有后门，源码有木马等。

　　但网站被黑其实是一个综合性的问题。卖模板的是不可能恶意或故意放后门的，比如我们这样提供源码的

　　一点意义都没有。你模板本身是从我们平台出去的，你也付了费，我在搞你，这是说不过去的，而却今天

　　的互联网环境下，大部分都是安分的。或你的站其实对我们也没有什么吸引力。

　　综合分析下可能被黑的几个问题。

　　1，源码漏洞。排除恶意放后门的情况，我们用的源码大部分都是别人开发的CMS为主，CMS不一定是安全的，

　　用的越多，去研究他的人也就越多，越容易暴出各种漏洞。百度下DEDEMCS或帝国CMS漏洞，一大堆。但很多漏洞

　　我们简单的设置是可以避免的。

　　2，自己的疏忽，比如后台地址没有更改，默认账号密码太过简单，admin admin admin 123456容易被人登录后台，

　　任何网站的后台都是最弱的地方，容易被利用。

　　3，一些源码安装没有删除install 目录，容易被2次安装，或安装文件有漏洞，帝国CMS就有这个问题。所以都是推荐

　　大家删除install目录，这个如果你认识我们几年，你会发现我一直是和大家说删除这个目录。

　　4，系统漏洞，比如WIN，LINUX本身的漏洞也容易被别人利用。

　　5，比如我们安装的环境漏洞，宝塔这样的，用的人多了，自然也有人去研究，尤其是这种平台想搞的人很多，也可能

　　会有我们都不知晓的漏洞

　　怎么避免网站被黑。

　　1，不要轻易去各种站长群嘚瑟，容易被盯上。

　　2，经常备份网站数据，最好下到本地，

　　3，可以安装服务器防护软件。

　　4，安装后及时删除各种install目录，和后台地址更改，账号密码更改。

　　5，及时关注所用源码官方公告，及时修补升级补丁等。

　　6，别贪图免费源码，一定要想明白1个问题，人家为什么要免费，吃的空，闲的蛋疼，自己花钱买来给大家免费下载。