360大发2分彩屋(669cp.vip)精品网站大发2分彩,织梦模版,游戏大发2分彩分享平台
当前位置:网站首页 VIP资源 网站搭建 正文

深度探讨网站安全那些事

时间:2020-02-03 22:18:52 [网站搭建]作者:360大发2分彩屋

前几天,百度站长发表了一个文章,题目是:网站被黑注入博彩色情页面指南。我个人觉得作为一个站长,网络安全尤为重要,一旦网站被黑之后,对于一个不懂技术的SEO从业者,是一件非常棘手的事情。那我们应该如何保护网站不被黑客入侵呢?

一:网站密码的安全

1.1 弱口令,很多站长为了记忆方便(或者说是懒O(∩_∩)O)。喜欢把密码设置成123456或者admin888之类的比较容易被人猜测到的密码。甚至很多人喜欢把用户名和密码都设置成admin,这样的网站是很容易被黑客攻击的。这些密码包括网站后台登陆、FTP、数据库密码等。

2.2 密码文档泄露,很多站长也喜欢把密码保存在某个文档里,或者保存在某个软件(比如fpt软件)。这样的结果就是一旦个人站长的电脑被黑,这些文档或者FTP被黑客拷贝走之后,那很悲催的就是整个网站都会被沦陷了。所以,最好的保存密码就是记载脑子里,如果实在记不住,那就记录在本地一个笔记本(纸质)里面。

总结下密码方面的知识,一个是把与网站有关所有的密码都设置成10位以上的强悍密码,可以设置大小写加数字类型。另外就是不要把密码保存在自己电脑里,防止自己电脑中了病毒后导致密码泄露。

二:网站程序安全

现在大部分网站都使用了开源的CMS进行建站,这类的CMS因为开源的问题,会导致大量的漏洞,比如在安全行业臭名昭著的dedecms。所以当站长使用开源CSM的时候做到以下几点,就可以保证网站的安全。

2.1 及时更新补丁,一般来说拥有0day的黑客还是少的。大部分黑客是用了一个公开的漏洞来入侵网站。所以,只要及时更新网站的补丁,就可以杜绝90%的黑客。一般来说,补丁都可以通过后台升级,或者自己去官网下载修复(一般是覆盖文件)。

2.2 删除不用的模块,我们以织梦举例。大部分企业网站,都用不到会员系统,而织梦的member这文件夹里存放的都是会员希望的。所以,可以把他删除掉。如果您的网站不用专题页面,也可以把spceial文件件删除掉。如下图所示:

三:服务器安全

服务器内要经常更新补丁,如果您是使用虚拟主机的用户,最好选择一些大品牌的虚拟主机提供商。如果你是自己购买的独立服务器,可以在服务器内安装一个安全软件,国内推荐的是安全狗、云锁等,我个人比较倾向使用云锁。

还是360网站大发2分彩屋经常说的那句话,安全最薄弱的环节不是系统的漏洞,而是人的漏洞。各位站长朋友一定要日常生活中提高自己的安全意识,这样才能彻底杜绝网站安全方面的事故发生。


本文标签:AutoTags插件服务端需要您提供购买者的账号和密码才能继续访问  福利活动  自由织梦  织梦猫  秀站网  跟版网  dede58  莎莎大发2分彩  折翼天使 

转载请注明来源:深度探讨网站安全那些事

本文永久链接地址:http://669cp.vip/7011.html

郑重声明:
本站所有内容均由互联网收集整理、网友上传,并且以计算机技术研究交流为目的,仅供大家参考、学习,不存在任何商业目的与商业用途。
若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。 我们不承担任何技术及版权问题,且不对任何资源负法律责任。
如无法链接失效或侵犯版权,请给我们来信:han2311678@163.com