dedecms 二級域名，做一個軟件下載站？

一般用DW程序設計網頁或者從網上找一些網站程序（例如discuz\wordpress\dedecms等），然后用FTP上傳至空間上。

COM國際域名+虛擬主機-普及版（1G空間，送50MSQL數據庫），網站備案免費。每年費用是185元。

如需域名和空間可以找咱們。

網頁出現403—forbidden怎么辦？

解決403 forbidden錯誤的方法：1、重建dns緩存對于一些常規的403 forbidden錯誤，建議大家首先要嘗試的就是重建dns緩存，在運行中輸入cmd，然后輸入ipconfig /flushdns即可。如果不行的話，就需要在hosts文件里把主頁解析一下了。同時，查看是否在網站虛擬目錄中添加默認文檔，一般默認文檔為：index.html；index.asp；index.php；index.jsp；default.htm；default.asp等。2、修改文件夾安全屬性3.關于apache導致的403 forbidden錯誤的解決辦法（1）打開apache的配置文件httpd.conf，找到這段代碼：Options FollowSymLinksAllowOverride NoneOrder deny,allowDeny from all（2）有時候由于配置了php后，這里的“Deny from all”已經拒絕了一切連接。把該行改成“allow from all”，修改后的代碼如下，問題解決。Options FollowSymLinksAllowOverride NoneOrder deny,allowAllow from all（3）之所以會出現錯誤，是因為大多數的國外主機在配置Apache的時候啟用了mod_security，也就是開啟了安全檢查，如果提交的信息中包含select , % , bin等關鍵字，Apache就會禁止，并給出403，404，500等錯誤。4、關于HawkHost空間出現403 Forbidden錯誤的解決方法有的時候在共享服務器上安裝了Mod security，當網址包含有“%”號等其它敏感字符時，就會被Mod security阻止，新聞發言人網曾經也出現過此情況。解決HawkHost 403 Forbidden 錯誤的方法：在.htaccess文件里添加如下代碼：SecFilterEngine OffSecFilterScanPOST Off直接放在網站的根目錄或者程序運行的目錄下。5、關于WordPress導致的403 Forbidden錯誤解決方法對于一些使用WordPress管理程序搭建的博客來說，就需要修改.htaccess文件，在后面添加上如下內容即可，其實就是disable mod_securitySecFilterEngine OffSecFilterScanPOST Off另外dedecms的可能還需要再加一條，以讓默認訪問的是index.html文件的DirectoryIndex index.html。修改.htaccess文件，將文件上傳之后，再重新打開之前出現403 Forbidden的URL就沒有再出現錯誤，直接可以導致403錯誤的主要原因：1、你的IP被列入黑名單。2、你在一定時間內過多地訪問此網站（一般是用采集程序），被防火墻拒絕訪問了。3、網站域名解析到了空間，但空間未綁定此域名。4、你的網頁腳本文件在當前目錄下沒有執行權限。5、在不允許寫/創建文件的目錄中執行了創建/寫文件操作。6、以http方式訪問需要ssl連接的網址。7、瀏覽器不支持SSL 128時訪問SSL 128的連接。8、在身份驗證的過程中輸入了錯誤的密碼。9、DNS解析錯誤，手動更改DNS服務器地址。10、連接的用戶過多，可以過后再試。11、服務器繁忙，同一IP地址發送請求過多，遭到服務器智能屏蔽。

如何建個人網站？

個人網站我也搞了十幾年了，對于如何建個人網站及獲取域名這樣的問題可以說駕輕就熟。

首先看一下流程：網站制作–網站發布–綁定域名。

網站制作

你可以自己或找人幫你開發或二次開發網站代碼。當然能問出這樣問題的話應該是不會自己編程開發制作網站的了。

如果你不缺錢直接找專業的人或公司就會幫你一條龍搞定了。

如果你想自己親手體驗一下制作網站，可以學一下HTML5，CSS，PHP，JS等這些內容，前期學這些應該差不多了，其它的你在查找學習這些內容的時候應該或多或少可以接觸到，如何發展到時你自己衡量決定。

不過現在已經不是開發單打獨斗的年代了，有很多現成的框架或網站系統拿來二次開發或者直接使用，這樣效率是你自己摸索開發的千百倍，而且畢竟這些框架系統都是別人整個團隊大部隊日夜不斷根據日新月異的科技水平以及使用者需求改進完善美化而來，不管是你想到的或沒有想到的安全性、功能、設計、智能化等都已經考慮到并已實現了。

就算你一定要是自己原創的網站，也需要拿別人的來借鑒學習，不然怎么能自創“武功”。

建議找一些時下流行的cms系統來摸索學習吧！推薦WordPress。

如果你想要現成的網站直接發布，你只需要進行發布內容的話還是建議使用WordPress，有著海量的主題（模板）供你選擇，還有著同樣多到數不清的功能插件供你增減時下流行的功能需求，最重要的是它開源免費。根據最新統計調查發布宣稱全球網站有30%是采用的WordPress建立，是排名第二的Joomla的10倍。

當然我自己現在的個人博客網站也是采用的WordPress建立。

網站發布

網站制作或選定cms了以后，就可以進行發布了。發布網站需要服務器空間，理論上你可以用自己的電腦作為網站服務器發布到外網供人瀏覽訪問，但在國內都是需要備案的，目前基本上是不太可能了。

所以你需要購買服務器主機（一般都含有數據庫，MySQL或msSQL等，可選的），剛入門建議先弄個虛擬主機來玩玩先把，容易操作，價格也不貴，一般幾十到幾百左右/年就可以了。可以在阿里云、騰訊云或百度云購買，可以看看他們哪個搞活動便宜就買哪個，我買的是阿里云的，早兩年他們搞活動買的，一次買了三年。前段時間看到騰訊云搞活動也入手了一個打算用來搞小程序，不過到現在都還沒空弄。

虛擬主機購買好以后就可以根據其提供的數據庫信息配置網站的數據庫連接。

接著再用ftp工具把你的網站上傳到虛擬主機空間。

綁定域名

綁定域名前必須先獲取域名，如何獲取？建議網站空間在哪個平臺買的就在他們那里購買域名就行了，這樣使用過程有什么問題也好讓他們客服一并處理解決。我網站域名當然也是阿里云買的了，價錢有十幾到幾千幾萬幾百萬……甚至更高的都有，如果域名不是很好的話一般幾十一年也可以搞定了，甚至低至十幾一年的也有。

買好域名就可以進行域名綁定了，就是登錄域名管理添加解析，網站主機會有一個IP，你只需要把這個IP添加解析到你的這個域名即可大功告成！

不過如果你用的是國內的網站空間的話（國外是不需要這步的，但國內用戶正常是無法訪問國外網站的），你還需要進行網站域名備案，備案完成后才能成功的訪問你的網站。

當然，現在大多數網站空間域名提供商的平臺都是可以一條龍免費協助你備案的，根據他們平臺發布的備案流程以及所需材料提交給他們就行了。

順利的話一般20工作日內就可以完成備案了。

請問黑人家網站的基本原理是什么呢？

所說某某網站被黑，其實是指黑客入侵網站服務器，非法獲取權限。而黑客入侵的過程大概可以分為七個步驟：

一、信息收集

信息收集，是主要收集關于入侵對象的更多信息，方便后續漏洞挖掘。需要收集以下大概信息：

（1）whois信息：注冊人，電話，郵箱，DNS，地址

（2）Googlehack：敏感目錄、敏感文件、后臺地址、更多信息收集

（3）服務器IP：nmap掃描，端口對應服務、C段

（4）旁注：bing查詢、腳本工具

（5）如果遇到CDN：繞過從子域名下手、dns傳送域漏洞

（6）服務器、組件指紋，操作系統，web容器、腳本語言

二、漏洞挖掘

通過收集到的信息，然后就進行漏洞挖掘。漏洞一般是操作系統或者應用軟件設計的時候由于邏輯不嚴謹，留下了安全漏洞；還有可能網站管理人員配置web服務器或數據庫服務器不當，而留下了安全漏洞。一般漏洞大概如下：

（1）探測web應用指紋：

博客類：WordPress、emlog、Typecho、Z-blog

社區類：discuz、phpwind、dedecms、startBBS、Mybb

PHP腳本類型：dedecms、discuz、PHPcms、PHPwind

（2）xss、csrf、xsio、sqllinjection、權限繞過、任意文件讀取、文件包含

（3）上傳漏洞：截斷，修改，解析漏洞

（4）有無驗證碼：暴力破解

漏洞千千萬萬，這列舉的也僅僅是其中一部分而已。

三、漏洞利用

如果發現某個漏洞之后，就開始漏洞攻擊，獲取相應權限，根據場景不同變化思路拿webshell或者其他權限

（1）思考目的性，要達到什么效果

（2）隱藏，破壞性，探測到的應用指紋尋找對應exp攻擊載荷或者自己編寫

（3）開始漏洞攻擊，獲取相應權限，根據場景不同變化思路拿webshell

四、提權

黑客根據對應漏洞，獲取了一定的權限，但不一定是最高權限，有可能只是一個普通用戶的權限，這個時候就需要配合另外一些本地漏洞來進行提升普通用戶權限了，將權限擴大化。只有把權限提升之后，才更加方便后續的操作。

（1）根據服務器類型選擇不同的攻擊載荷進行權限提升

（2）無法進行提權，結合獲取的資料開始密碼猜解，回溯信息收集

五、實施攻擊

當黑客獲得最高權限后，就可以對目標為所欲為了。包括篡改網站首頁、篡改其他重要文件、竊取信息、上傳后門程序等。

六、留后門

黑客留后門的目的，是為了下次更加方便的進入系統。上傳運行后門木馬便是其中一種手段，當然這種手段很多。

七、日志清理

清理日志是最后的善后工作，因為對操作系統的任何操作，都會有對應的日志記錄下來。已經獲得了最高權限，為了隱藏自身，黑客往往需要刪除或者篡改對應的日志。

（1）偽裝、隱蔽，刪除指定日志

（2）根據時間段，find相應日志文件

結束語

以上是小黃總結的黑客入侵的大概流程，不提供任何入侵具體細節，僅供運維新手或對黑客入侵感興趣人士了解下流程。小黃作為一個網站運維人員，對網站入侵也需要做一定的了解，才能更好的做對應的防護工作。在實際工作過程中，信息收集這部分基本每天都有，可以說幾乎時時刻刻都有探測之類的；即將入侵成功（事中發現異常）和已經入侵成功（事后發現異常）也發現好幾起。

文|技術猿小黃圖|來源于網絡

我是技術猿小黃，很高興為您回答，如果您喜歡我的回答，可以關注我，點個贊，謝謝

如果您有什么想法或建議，歡迎下方留言評論。

百度自然排名如何優化？

百度優化你要做哪些工作？

1、網站建設。沒有網站怎么去做網站的優化。咱們企業最先要做的就是建設一個官網。我一般都是用織夢做網站，建設成本低、速度快，百度收錄的也很好。

2、網站標題、關鍵詞、描述。這個是最最基礎也是最重要的地方，網站的標題和關鍵詞決定網站未來優化的方向。這一塊主要是注意不要出現網站標題作弊的情況，因為2017年9月底百度推出了清風算法，專門打擊網頁標題作弊。

3、原創文章。很多不了解百度優化的人，肯定覺得百度優化是一個技術含量很高的工作，其實不然，在我看來網站優化是一個體力活。每天絞盡腦汁要寫原創文章，你寫1篇、10篇、50篇文章都沒有什么難的，但是要是讓你寫100篇關于一種產品的文章，誰也得費點勁。我們團隊寫原創文章的原則是：產品優勢、產品結構、提供解決方案和可閱讀性。

4、內鏈。內鏈的意思就是在網站內部的鏈接。比如你打開百度百科搜索“內鏈”，百科文章中出現了“網站權重”4個字，這四個字是有超鏈接的，你點擊一下，直接跳轉到百度百科的另外一個頁面，那么“網站權重”下面的超鏈接就屬于百度百科的網站內鏈。

百度百科的內鏈

合理的內鏈是可以提升網站權重，增加收錄量的。我做企業網站優化的時候的內鏈原則是網站首頁鏈向部分內容頁;.列表頁都鏈向首頁，列表頁鏈向相關的內容頁; 內容頁都鏈向首頁，內容頁都鏈向相關的內容頁。

5、外鏈。外鏈的意思就是從其他網站上的超鏈接進入你的網站。舉個簡單的例子，你的網站首頁底部友情鏈接了百度（錨文字） http://www.baidu.com（超鏈接），別人通過你的網站內部進入到百度首頁，那么你的這個鏈接就屬于百度的外鏈。

外鏈的作用主要是提升網站權重、增加網站流量。比如你在高權重網站上寫的關于產品的解決方案，最后留下了你公司官網關于這款產品的解決方案的詳細介紹，那么這個外鏈就有可能帶來很多真實有效的流量，同時能夠給搜索引擎的蜘蛛提供更多的抓取路徑，從而提升網站的權重。

百度優化的步驟是：建設網站→做網站seo信息→做原創文章和內鏈→收錄量達到一定數量以后去做外鏈和友鏈。

利用高權重平臺，做百度優化。

什么是高權重平臺。其實就是搜索引擎給了這個平臺很高的權重，你在自己網站發一篇文章可能好幾天才收錄還沒有什么排名，但是你如果在搜狐網發布一篇文章，可能秒收錄，而且關鍵詞的排名很高。

為什么要提到直接利用高權重網站進行優化，不應該是利用高權重網站做外鏈嗎？

現在大部分優質的高權重網站已經不讓你留外鏈了，留下立馬刪帖。比如豆瓣網，留下外鏈就給查出來，查上幾回就封號，我的豆瓣網賬號、派代網賬號都被封號了，所以我現在直接通過高權重網站做優化了，通過軟文進行引導。

這種方式具體的優勢是收錄快、排名靠前、排名相對穩定。缺點是主動權不在自己手里，有可能會被刪帖。

高權重網站都有哪些，現在百度、搜狗等搜索引擎會針對不同的行業有不同的高權重網站。比如“誠信通運營”相關的關鍵詞，阿里巴巴中國站生意經頁面、商友圈頁面就擁有絕對的高權重。“網站優化”相關的關鍵詞，站長之家、A5創業網就擁有很高的權重。具體哪些網站屬于你的行業的高權重網站，需要你自己去解鎖。

如果我的回答對您有一點點幫助或者啟迪，請記得給我點贊，送人玫瑰、手有余香。謝謝大家給我點贊。謝謝。

本文由濟南利贏網絡賀家林獨家編撰，專注于非消費品——機械設備類產品的互聯網整合營銷。轉載請保留作者信息及注明出處