我公司将网站外包给一个网站公司，但网站验收后，运行不到2个月，发现里面有很多漏洞，很多地方都没有做好

找外包公司做项目是不是，他们是不是开发完成就不会负责后续维护了~

从网上找的网站程序不好维护，以后发现漏洞，不懂技术的用户就不会补漏洞；程序出故障，也没有人管，会很麻烦。
找人或公司设计也不太好，如果联系不上对方了，或者是对方公司不做了，那也很麻烦。
建议你找一个靠谱的研发团队，完成网站后,有专业人员维护后台系统，让用户无后顾之忧。之前找过BAT研发管家,个人认为很靠谱。很适合你们这种公司没有开发人的创业公司。

找外包公司做网站就是这样，他们根本没有时间和精力还进行专人维护，建议您自己买一个阿里云的服务器，然后把网站拿回来，把挂马处理掉，然后在重新上线，百度搜索不到品牌词是因为他们根本没有给你们在SEO优化，这种建站公司都是模板站，做好之后就不管了，建议你设置好TDK后去百度站长后台提交一下数据，然后维持高质量的网站更新，复制粘贴不要，高质量伪原创也行，做好内链建设就可以了

这事得这么分析，
第一种情况：
首先，合同上没有说维护一年
其次，什么叫验收，验收是你们验收，你们当时验收的时候咋不好好查查有没有问题呢？只要你们说了，嗯，验收合格了，那就意味着，人家网站全面竣工了，而且工程质量也是得到了你们认可了，你要是再法院上说，对方没做好就把网站拿来让你验收，后来出现了问题对方不给处理了，那法院肯定是要说，有问题为什么你们还验收合格了？
第二种情况：
现在唯一对你还有利的地方就是，你们验收的时候有没有签验收合格书？或者其他的什么合同，来证明网站建设公司已经竣工了？？如果你们的只是签了一个建站合同，然后合同中说了，哪天建站完毕，哪天验收完毕，但是却没有另外一个证明网站验收完毕或者网站全面竣工的合同的话，那么你就可以胜诉，你需要投诉的是，网站建设公司，延误工期，网站到现在还都没做完，证据就是，你们没有签订网站验收或者网站竣工书，然后现在网站又恰巧有很多漏洞，你就可以咬定，这个网站没竣工，延误工期，要求赔款，你记住，只要没签验收合格书，那你即是口头说了，好了就这么样吧，那你也可以在法院上反驳，我根本没有说，只要没签订验收报告书，没有网站竣工书，就稳稳胜诉，一定要求赔款，别在让这家公司给你做了，因为他们给你改也不会改好的，今天这里坏了明天那里坏了的，换一家吧

一般找专业做网站安全的公司来给你解决网站漏洞的问题，国内的网站安全公司也就sinesafe和绿盟之类的公司比较有名专业。
网站漏洞修复+网站安全做好后，才是真正的网站安全！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

漏洞也许与服务器有关系，可以拿来我们都看看呢

同上，个人感觉胜诉的可能性不大

---

汤旺河区15855165418： 我公司将网站外包给一个网站公司,但网站验收后,运行不到2个月,发现里面有很多漏洞,很多地方都没有做好 - ？
依玲金双： 这事得这么分析, 第一种情况: 首先,合同上没有说维护一年 其次,什么叫验收,验收是你们验收,你们当时验收的时候咋不好好查查有没有问题呢?只要你们说了,嗯,验收合格了,那就意味着,人家网站全面竣工了,而且工程质量也是得...

汤旺河区15855165418： 公司网站外包给第三方公司做,需要给对方提供什么材料 - ？
依玲金双： 如果是公司需要提供企业的营业执照 副本的扫描件 需不需要备案 这是一个大问题 需要备案的话 需要提供 身份证 扫描件 以及 手持身份证 正反面照片 手机号 办公电话 电子邮箱 需要你在主机商哪里注册一个账号 去购买 网站需要的域名以及空间 (身份证 最好是法人的 ) 网站 域名空间权限最好在自己手里 先小人 后君子 (备案哪里会让你 再次提供 幕布以及手持身份证正反面 半身照 以及签名 盖章 ) 这是最基本的

汤旺河区15855165418： 把网站外包给第三方公司做需要注意些什么? - ？
依玲金双： 第一、服务器的问题,注意要问一下是不是会影响打开速度,和做网站使用语言的版本,这个都有很大的影响 第二、网站的基本结构,是不是符合SEO优化 第三、网站结构是不是立体化,是不是有相关栏目调用 第四、是否调用的外部JS,图片数否有ALT注释 第五、页面是不是静态页面,这个会影响网站的打开速度 第六、网站地图和Robots文件,以及404页面 目前我能想到的也就这些了,希望能帮到你

汤旺河区15855165418： 网站建设外包给别人要注意什么? - ？
依玲金双： 1. 最重要的是,外包协议一定要明确包含,整个合作是做哪些事,多少交易金额.2. 这个主要是根据与建站方的合约协议决定的:3. 有的业务是整体外包,价格包括所有的成本和服务,不区分计算.4. 有的业务是根据需求不同项目不同费用,所...

汤旺河区15855165418： 外包给网络营销公司推广的好处是什么? ？
依玲金双： 1、充分发挥企业网站的作用;外包给网络营销公司,网络营销公司就会更好管理和维护网站,会充分发挥网站平台的作用,为企业创造效益. 2、网络营销外包更专业.如果我们将公司网站的维护、管理和推广交予专业网络营销外包公司来做,那么,这些企业便会集中精神的进行产品的开发和研制,这对企业来说,也是一个不错的网络网络营销模式.专业的人去做专业的事,让传统企业老板能节省更多的时间和精力专注于自己拿手的传统市场营销和内部员工管理上. 3、网络营销外包可减低企业成本.网络营销推广本身就是一种最有效,也是实惠的市场推广模式,外包给网络营销公司做,可以降低企业的运营成本,人力资源费用的支出.

汤旺河区15855165418： 网站建设外包给托管公司需要注意些什么呢? ？
依玲金双： 主要注意2点,必须要给你ftp账号密码和域名管理账号密码,有这2个东西你就可以对网站进行实际控制,域名注册必须要用你的名字或者你公司的资料,这样就可以脱离网络公司的限制,当然最好是域名和空间自己去买,然后只要把ftp账号密码发给网络公司,这样他们就没法对你掌控了,我朋友遇到过一个网络公司,就是域名和ftp都不给,导致被网络公司牵着鼻子走,花了钱,网站无法自己控制.

汤旺河区15855165418： 一家外包公司给我们公司做了网站,空间也是他们公司的,我们公司现在想换个公司的空间请问要注意什么? - ？
依玲金双： 首先: 转让域名持有人 叫他们提供 FTP账号密码 你们把程序下载 然后删除他们空间里的程序 然后将域名解析到你现在的服务器IP上面!上传程序 OK!只要是你们签订了合同 他们就必须给你们源程序!

汤旺河区15855165418： 网站外包的版权问题 - ？
依玲金双： 版权归他,没错, 不过你有权把所有网站资料,还有所有账号密码,要过来,版体验归他,意思是说,你不能把这套源码拿去卖给别人

汤旺河区15855165418： 公司网站是外包公司做的,给了我空间服务器密码账号,可是我进不去源代码 - ？
依玲金双： 这个很简单呀,它提供给空间的服务器的账号和密码,那你就可以登录空间服务器呀,一般网站的网页是放在一个固定的目录里面的,进入那个目录然后可以看到网页文件,然后一般index的文件是首页文件,把下载下来然后用记事本或者其他编译工具编辑就可以编辑代码了,然后再把编译的文件上传到那个原来的目录即可,但需要把之前的那个文件删除不然会有重复了

汤旺河区15855165418： 网站运营外包的费用一般是怎么算的? - ？
依玲金双： 外包一个网站的费用一般为三大块: 1、网站建设费用 2、服务器购置托管费用 3、网站运营保障费用外包公司不会去按照您的网站有多少点击跟你算钱,如果按照点击收费的话,那这个最多也就算是推广费,而推广费一般有第三方负责推广的网站收取,例如百度推广,按点击收费,这个费用是百度收的,外包公司不收.有些客户希望将推广预算一起算到网站运营费用中,那么外包公司在会在收费明细中增加一块预算我公司长期承接大型门户网站外包业务,价格公道