用阿里云/万网虚拟主机空间做企业网站的用户还是很多，大都数云虚拟主机还是安装了免费的开源CMS网站代码，免费开源的ASP或PHP（如DEDE织梦CMS）源码程序，由于网站源码程序没能升级，源码漏洞比较常见，造成云虚拟主机很容易被黑客注入木马，网站一旦被挂上木马程序，企业网站不安全而带来极大困扰。

黑客是怎么植入木马
所谓注入木马就在网站主机空里上传木马文件，大家都知道往云虚拟主机上传文件，一般都是用FTP软件上传，而黑客在上传木马文件则不用FTP，更不需要FTP密码，只需要发现云虚拟主机的程序源码有不安全漏洞，就利用程序漏洞上传他的木马文件

什么是程序漏洞
网站程序漏洞是指网站程序在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个网站，从而窃取网站中的重要资料和信息，甚至破坏您的网站。

木马危害性有多大
它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。

阿里云虚拟主机（文件和目录）权限设置
ASP或PHP空间设置方法一样，控制面板主机控制面板-文件管理-文件和目录权限设置-再根据提示完成设置，网站文件和目录一经设置了禁止写入权限，黑客将无法通过程序漏洞上传木马程序，这也是阿里云安全技术所在。具体操作如下图所示：
1、文件上传目录可设置为读取和写入权限并取消执行权限，降低恶意文件上传后被执行的风险。
2、动态文件如（ASP，PHP等）如不需要动态修改，可取消写入权限，保留读取和执行权限，避免文件被篡改。
3、如遇设置权限后访问异常，可将对应文件和目录恢复初始权限。
4、FTP对文件和目录的操作权限不受此设置影响

购买阿里云虚拟主机在这里，www.huanyudns.cn/hosting.asp?sub=vhost3，在使用云虚拟主机如遇其它问题，可以联系在线客服。