用阿里云/萬網虛擬主機空間做企業網站的用戶還是很多，大都數網站空間還是安裝了免費的開源CMS網站代碼，免費開源的ASP或PHP（如DEDE織夢CMS）源碼程序，由于網站源碼程序沒能升級，源碼漏洞比較常見，造成網站空間很容易被黑客注入木馬，網站一旦被掛上木馬程序，企業網站不安全而帶來極大困擾。

黑客是怎么植入木馬
所謂注入木馬就在網站主機空里上傳木馬文件，大家都知道往網站空間上傳文件，一般都是用FTP軟件上傳，而黑客在上傳木馬文件則不用FTP，更不需要FTP密碼，只需要發現網站空間的程序源碼有不安全漏洞，就利用程序漏洞上傳他的木馬文件

什么是程序漏洞
網站程序漏洞是指網站程序在邏輯設計上的缺陷或在編寫時產生的錯誤，這個缺陷或錯誤可以被不法者或者電腦黑客利用，通過植入木馬、病毒等方式來攻擊或控制整個網站，從而竊取網站中的重要資料和信息，甚至破壞您的網站。

木馬危害性有多大
它是指通過一段特定的程序（木馬程序）來控制另一臺計算機。木馬通常有兩個可執行程序：一個是客戶端，即控制端，另一個是服務端，即被控制端。木馬的設計者為了防止木馬被發現，而采用多種手段隱藏木馬。木馬的服務一旦運行并被控制端連接，其控制端將享有服務端的大部分操作權限，例如給計算機增加口令，瀏覽、移動、復制、刪除文件，修改注冊表，更改計算機配置等。隨著病毒編寫技術的發展，木馬程序對用戶的威脅越來越大，尤其是一些木馬程序采用了極其狡猾的手段來隱蔽自己，使普通用戶很難在中毒后發覺。

阿里云虛擬主機（文件和目錄）權限設置
ASP或PHP空間設置方法一樣，控制面板主機控制面板-文件管理-文件和目錄權限設置-再根據提示完成設置，網站文件和目錄一經設置了禁止寫入權限，黑客將無法通過程序漏洞上傳木馬程序，這也是阿里云安全技術所在。具體操作如下圖所示：
1、文件上傳目錄可設置為讀取和寫入權限并取消執行權限，降低惡意文件上傳后被執行的風險。
2、動態文件如（ASP，PHP等）如不需要動態修改，可取消寫入權限，保留讀取和執行權限，避免文件被篡改。
3、如遇設置權限后訪問異常，可將對應文件和目錄恢復初始權限。
4、FTP對文件和目錄的操作權限不受此設置影響

購買阿里云虛擬主機在這里，jimclarkperforms.com/hosting.asp?sub=vhost3，在使用網站空間如遇其它問題，可以聯系在線客服。