远离入侵挂马 十一项网站安全设置及维护
发布时间:2009-06-25   作者:venus

许多网站建立一段时间后,管理员总能听得到什么什么网站被挂马,好像入侵似乎是件很简单的事情。其实,入侵不简单,简单的是你的网站的必要安全措施并未做好。请各位参考下面的做法:


1. 修改帐密不管是商业或不是,初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐密”。帐密就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐密,不要在使用什么什么admin之类,否则很容易被入侵。


2. 创建一个robots.txtRobots能够有效的防范利用搜索引擎窃取信息的骇客。


3. 修改后台文件第一步:修改后台里的验证文件的名称。第二步:修改conn.asp,防止非法下载,也可对数据库加密后在修改conn.asp。第三步:修改ACESS数据库名称,越复杂越好,可以的话将数据所在目录的换一下。


4. 限制登陆后台IP此方法是最有效的,每位虚拟主机用户应该都有个功能。IP不固定的话就每次改一下。


5. 自定义404页面及自定义传送ASP错误信息404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。ASP错误,可能会向不明来意者传送对方想要的信息。


6. 慎重选择网站程序注意一下网站程序是否本身存在漏洞。


7. 谨慎上传漏洞。上传漏洞往往是最简单也是最严重的,能够让黑客或骇客们轻松控制你的网站。可以禁止上传或着限制上传的文件类型,或者可以找你的网站程序提供商。


8. Cookie 保护登陆时尽量不要去访问其他站点,以防止 Cookie 泄密。切记退出时要点退出在关闭所有浏览器。


9. 目录权限请。管理员设置好一些重要的目录权限,防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。


10. 自我测试。如今在网上黑客工具一箩筐,不防找一些来测试下网站。


11. 例行维护:


a.定期备份数据。最好每日备份一次,下载了备份文件后应该及时删除主机上的备份文件。


b.定期更改数据库的名字及管理员帐密。


c.借WEB或FTP管理,查看所有目录体积,最后修改时间以及文件数,检查是文件是否有异常。

 

文章来源:venus
  • 公司总部 | 分支机构 | 法律声明 | 投资者关系 | 400-624-3900 800-810-6038
  • © 启明星辰1996-2015 版权所有 京ICP备05032414号 京公网安备110108003435号