个人站长最怕但也是最常遇到的,可能就是网站被入侵了。由于大多数个人网站使用的程序都是公开的程序,所以往往更容易遭受攻击。不过,如果做到了以下几点,网站安全性就会增强很多。
简化功能 删除多余程序
一些网站喜欢使用程序外置的各种插件,有的还是测试程序。这些插件存在不少问题,这样一来,黑客就可以很容易地对网站进行旁注等入侵,导致网站安全存在极大的隐患。因此建议网站在进行一些插件测试之后,将不用的程序文件全部删除,以免对网站的正常运行造成危害。
使用网上发布的建站程序,有一大好处就是会不断地进行升级,建站程序的官方网站常常会有各种升级包发布,或者专门针对某些程序漏洞发布补丁程序。所以,经常在官方网站上下载补丁也是保障安全的一个方法。
小提示:在下载建站程序的时候一定要去大型网站,并且要自行进行查毒后再上传到服务器上使用。
密码防护 设置复杂的口令
设置复杂的账号密码是老生常谈的话题,网站程序也是一样,如果设置了足够复杂的管理密码,即使黑客通过下载数据库得到了密码的MD5数据,也很难对它进行转换破解。特别需要注意的是一般程序都有默认的原始密码,往往很多站长会忽略。
设置了复杂的密码,还需要注意保护个人的信息,通常站长喜欢在网站上放上自己的邮件地址,方便广告商联系投放广告,但是目前支付宝甚至网银的交易等信息都会在邮箱中保存,很有可能会造成黑客使用社会工程学的方式套取信息,从而破解密码。
查补漏洞 让网站坚不可摧
其他方法还包括经常在程序官方网站下载补丁等,如果是使用服务器的网站,则需要提高服务器安全性,服务器的权限分配一定要仔细设置,这往往是很多站长容易忽略的问题,而且要注意安装所有的Windows更新补丁。
需要提醒大家的是,如果网站仅使用了单一的程序语言,如使用PHP+MySQL架构的建站程序,就可以在IIS应用程序配置里只留下对应的权限 (如图)。另外,由于很多网页木马都是使用asa后缀作为文件名称隐藏,所以如果我们不使用ASP程序,就一定要去掉asa选项。对于使用虚拟主机系统的用户,建议最好不要使用ASP、PHP语言都支持的全功能网站空间,而是选用单一脚本空间。
经过以上设置后,黑客就算破解了程序的管理账号密码进入网站后台,也不能进行其他诸如提升权限、种植木马的恶意操作,也就不能进行更严重的破坏了
相关推荐
九个防黑小技巧 让IE从此变安全
你的 Joomla! 1.5 网站安全吗?你是否知道已经有很多 Joomla 网站被黑客攻击了?就连国内某著名 Joomla 知识网站前不久也惨遭...那么请认真阅读 —— Joomla 1.5 网站防黑9条戒律: Secure your Joomla! 1.5 website
自带的关亍网络的命令行工具很多,比如大家熟悉的 ping, tracert, ipconfig, telnet, ftp, tftp, netstat, 还有丌太熟悉的 nbtstat,pathping,nslookup,finger,route,netsh...... 这些命令又可分成三类:...
IE浏览器防黑技巧十则
特别是当前在搭建个人独立博客方面最为出色的WordPress平台,更是成了黑客攻击的重点,因此加强WordPress平台的防黑能力就显得尤为重要,本文就是基于这个思想,来提升那些对于网络安全知识并不是很精通的独立博主...
详细介绍了Joomla!1.5网站防黑9条戒律:1.备份;2.对照“Joomla 管理员安全问题列表”补漏;3.用jSecure插件把后门关紧;4.及时更新Joomla核心到最新版本等等。
孤独剑客_网编防黑意识与网站安全解决方案.pptx
防黑:记录远程登录者的信息
上传大小限制 只好分开上传了 这是杀毒防黑的一些小技巧
此工具为bat批处理文件,里面是我收集总结的一套安全加固命令,集成windows系统的所有安全处理项,对于公司服务器,个人pc加固起到非常好的效果,只要双击运行,cmd可视界面,让你的电脑更加安全。更是学习系统安全...
彩虹DS6.6免授权版本后台同步更新独家防黑策略
360安全卫士怎么给我们的系统防黑加固.docx
QQ在国内是用户最多的聊天软件,那QQ的密码、个人资料和聊天记录能否安全已经成为不可忽视的问题。现在网上有很多盗取QQ密码的方法,比如本地暴力破解获得密码法,远程或本地采用木马后台记录QQ密码法,用专用的看...
比较详细的网络安全命令介绍,涵盖了window和linux的大部分安全命令。
ABCD ) A、屏蔽路由器 B、双穴主机网关 C、屏蔽子网 D、屏蔽主机网关 17、网络中威胁的具体表现形式有( ABCD ) A、截获 B、中断 C、篡改 D、伪造 18、计算机网络安全的研究内容有( ABCD ) A、实体硬件安全 ...
本文通过七步设置介绍了针对Windows 2000和Windows XP操作系统如何防范非法用户入侵的“七招”。
由零起点到200%防黑高手教程PDF文档-11.30日 免费赠送各位CSDN上的朋友
每个网站WebSite使用独立用户名和密码权限设置为Guest 命令: net localgroup users myweb /del 设置MSSQL、Apache、MySQL以Guest权限运行:在运行中打:service.msc选择相应服务以个Guest权限账户运行
最牛防黑小工具最牛防黑小工具最牛防黑小工具最牛防黑小工具最牛防黑小工具