首页/杀毒教程/内容

增强网站安全——个人网站防黑安全小锦囊

杀毒教程2024-01-30 阅读()
[摘要]个人站长最怕但也是最常遇到的, 可能就是网站被入侵了。 由于大多数个人网站使用的程序都是公开的程序, 所以往往更容易遭受攻击。 不过, 如果做到了以下几点, 网站安全性就会增强很多。   简化...

个人站长最怕但也是最常遇到的, 可能就是网站被入侵了。 由于大多数个人网站使用的程序都是公开的程序, 所以往往更容易遭受攻击。 不过, 如果做到了以下几点, 网站安全性就会增强很多。

  简化功能删除多余程序

  一些网站喜欢使用程序外置的各种插件, 有的还是测试程序。 这些插件存在不少问题, 这样一来, 黑客就可以很容易地对网站进行旁注等入侵, 导致网站安全存在极大的隐患。 因此建议网站在进行一些插件测试之后, 将不用的程序文件全部删除, 以免对网站的正常运行造成危害。

  使用网上发布的建站程序, 有一大好处就是会不断地进行升级, 建站程序的官方网站常常会有各种升级包发布, 或者专门针对某些程序漏洞发布补丁程序。 所以, 经常在官方网站上下载补丁也是保障安全的一个方法。

  小提示:在下载建站程序的时候一定要去大型网站, 并且要自行进行查毒后再上传到服务器上使用。

  密码防护设置复杂的口令

  设置复杂的账号密码是老生常谈的话题, 网站程序也是一样, 如果设置了足够复杂的管理密码, 即使黑客通过下载数据库得到了密码的MD5数据, 也很难对它进行转换破解。 特别需要注意的是一般程序都有默认的原始密码, 往往很多站长会忽略。

  设置了复杂的密码, 还需要注意保护个人的信息, 通常站长喜欢在网站上放上自己的邮件地址, 方便广告商联系投放广告, 但是目前支付宝甚至网银的交易等信息都会在邮箱中保存, 很有可能会造成黑客使用社会工程学的方式套取信息, 从而破解密码。

  查补漏洞让网站坚不可摧

  其他方法还包括经常在程序官方网站下载补丁等, 如果是使用服务器的网站, 则需要提高服务器安全性, 服务器的权限分配一定要仔细设置, 这往往是很多站长容易忽略的问题, 而且要注意安装所有的Windows更新补丁。

  需要提醒大家的是, 如果网站仅使用了单一的程序语言, 如使用PHP+MySQL架构的建站程序, 就可以在IIS应用程序配置里只留下对应的权限(如图)。 另外, 由于很多网页木马都是使用asa后缀作为文件名称隐藏, 所以如果我们不使用ASP程序, 就一定要去掉asa选项。 对于使用虚拟主机系统的用户, 建议最好不要使用ASP、PHP语言都支持的全功能网站空间, 而是选用单一脚本空间。

  经过以上设置后, 黑客就算破解了程序的管理账号密码进入网站后台, 也不能进行其他诸如提升权限、种植木马的恶意操作, 也就不能进行更严重的破坏了


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读