CASES 案例
我們的作品，他們的故事
Our work, their stories
Our work, their stories
成都網(wǎng)站建設(shè)：再來深度探討網(wǎng)站安全那些事
前幾天，百度站長發(fā)表了一個文章，題目是：網(wǎng)站被黑注入博彩色情頁面指南。我個人覺得作為一個站長，網(wǎng)絡(luò)安全尤為重要，一旦網(wǎng)站被黑之后，對于一個不懂技術(shù)的SEO從業(yè)者，是一件非常棘手的事情。那我們應(yīng)該如何保護(hù)網(wǎng)站不被黑客入侵呢？
一：網(wǎng)站密碼的安全
1.1 弱口令，很多站長為了記憶方便（或者說是懶O(∩_∩)O）。喜歡把密碼設(shè)置成123456或者admin888之類的比較容易被人猜測到的密碼。甚至很多人喜歡把用戶名和密碼都設(shè)置成admin，這樣的網(wǎng)站是很容易被黑客攻擊的。這些密碼包括網(wǎng)站后臺登陸、FTP、數(shù)據(jù)庫密碼等。
2.2 密碼文檔泄露，很多站長也喜歡把密碼保存在某個文檔里，或者保存在某個軟件（比如fpt軟件）。這樣的結(jié)果就是一旦個人站長的電腦被黑，這些文檔或者FTP被黑客拷貝走之后，那很悲催的就是整個網(wǎng)站都會被淪陷了。所以，最好的保存密碼就是記載腦子里，如果實在記不住，那就記錄在本地一個筆記本（紙質(zhì)）里面。
總結(jié)下密碼方面的知識，一個是把與網(wǎng)站有關(guān)所有的密碼都設(shè)置成10位以上的強(qiáng)悍密碼，可以設(shè)置大小寫加數(shù)字類型。另外就是不要把密碼保存在自己電腦里，防止自己電腦中了病毒后導(dǎo)致密碼泄露。
二：網(wǎng)站程序安全
現(xiàn)在大部分網(wǎng)站都使用了開源的CMS進(jìn)行建站，這類的CMS因為開源的問題，會導(dǎo)致大量的漏洞，比如在安全行業(yè)臭名昭著的dedecms。所以當(dāng)站長使用開源CSM的時候做到以下幾點(diǎn)，就可以保證網(wǎng)站的安全。
2.1 及時更新補(bǔ)丁，一般來說擁有0day的黑客還是少的。大部分黑客是用了一個公開的漏洞來入侵網(wǎng)站。所以，只要及時更新網(wǎng)站的補(bǔ)丁，就可以杜絕90%的黑客。一般來說，補(bǔ)丁都可以通過后臺升級，或者自己去官網(wǎng)下載修復(fù)（一般是覆蓋文件）。
2.2 刪除不用的模塊，我們以織夢舉例。大部分企業(yè)網(wǎng)站，都用不到會員系統(tǒng)，而織夢的member這文件夾里存放的都是會員希望的。所以，可以把他刪除掉。如果您的網(wǎng)站不用專題頁面，也可以把spceial文件件刪除掉。如下圖所示：
三：服務(wù)器安全
服務(wù)器內(nèi)要經(jīng)常更新補(bǔ)丁，如果您是使用虛擬主機(jī)的用戶，最好選擇一些大品牌的虛擬主機(jī)提供商。如果你是自己購買的獨(dú)立服務(wù)器，可以在服務(wù)器內(nèi)安裝一個安全軟件，國內(nèi)推薦的是安全狗、云鎖等，我個人比較傾向使用云鎖。
還是卡卡老師經(jīng)常說的那句話，安全最薄弱的環(huán)節(jié)不是系統(tǒng)的漏洞，而是人的漏洞。各位站長朋友一定要日常生活中提高自己的安全意識，這樣才能徹底杜絕網(wǎng)站安全方面的事故發(fā)生。如果你喜歡網(wǎng)絡(luò)安全，喜歡研究技術(shù)，我正好打算建立一個技術(shù)圈子。
上一篇:上一篇：成都網(wǎng)站建設(shè)要以產(chǎn)品為基本方法
下一篇:下一篇：展示宣傳型企業(yè)網(wǎng)站建設(shè)
最新資訊
