第一、處理好網(wǎng)站空間的安全問(wèn)題
這個(gè)安全問(wèn)題是最嚴(yán)重的一個(gè)問(wèn)題,空間就是各種各樣的網(wǎng)站放在一個(gè)服務(wù)器中,可想而知,別人網(wǎng)站的安全問(wèn)題會(huì)直接影響到自身網(wǎng)站安全,通過(guò)別人網(wǎng)站的漏洞獲取服務(wù)器用戶名和密碼,從而感染所有的網(wǎng)站,這是一個(gè)非?膳碌囊蛩兀瑹o(wú)法防御,除非自身去管理vps或者獨(dú)立服務(wù)器,網(wǎng)站管理員需每天查看網(wǎng)站數(shù)據(jù),及時(shí)的發(fā)現(xiàn)并且解決問(wèn)題。
第二、即時(shí)升級(jí)網(wǎng)站安全補(bǔ)丁,做好網(wǎng)站源碼安全
經(jīng)過(guò)市場(chǎng)調(diào)查,目前市場(chǎng)上有50%的網(wǎng)站使用的都是互聯(lián)網(wǎng)公開模版網(wǎng)站,從而導(dǎo)致有進(jìn)45%的網(wǎng)站成為別人的賺錢工具,公開源碼是非常不安全,從中找取漏洞,利用站點(diǎn)進(jìn)行謀取暴利。就黑客而論,發(fā)現(xiàn)漏洞BUG的高手而言,不屑于攻擊個(gè)人的小站,入侵網(wǎng)站的只不過(guò)是拿別人發(fā)布到互聯(lián)網(wǎng)上的漏洞利用的小白而已。漏洞一公開發(fā)布到互聯(lián)網(wǎng),網(wǎng)站源碼的官方都會(huì)即時(shí)更新補(bǔ)丁程序,我的網(wǎng)站程序就沒有來(lái)得及更新,導(dǎo)致有人趁機(jī)下手,DEDECMS后臺(tái)有檢測(cè)更新的,如果是其它網(wǎng)站程序沒這個(gè)功能,須經(jīng)常關(guān)注程序官網(wǎng)動(dòng)態(tài)。
第三、登錄頁(yè)面需要加密
為了避免網(wǎng)站安全問(wèn)題的產(chǎn)生,可以在登錄之后實(shí)施加密,常用的加密方式有數(shù)據(jù)庫(kù)加密和MD5加密。如果沒有加密登錄會(huì)話,當(dāng)?shù)卿洉?huì)話被傳送到一個(gè)加密的 資源,還是有可被黑客惡意攻擊。黑客們可能會(huì)偽造一個(gè)登錄表單,以此來(lái)訪問(wèn)同樣的資源,黑客也有可能會(huì)獲得訪問(wèn)敏感數(shù)據(jù)的權(quán)限。所以對(duì)登錄頁(yè)面必須采取加 密行為。
第四、網(wǎng)站管理權(quán)限的賬戶和密碼一定要復(fù)雜
網(wǎng)站管理權(quán)限的賬戶和密碼要是太簡(jiǎn)單的話很容易被黑客檢測(cè)出來(lái)。一般程序的初始密碼是admin,建議大家修改下,我有幾個(gè)客戶就是把網(wǎng)站交給他了,告誡他一定要改密碼,怎樣改密碼都告訴他們了,就是不去改!密碼不是復(fù)雜就OK了,還要不定期的更換,這個(gè)是最保險(xiǎn)的!
第五、robots設(shè)置安全
Robots的設(shè)置一般是比較糾結(jié)的一個(gè)問(wèn)題,如果設(shè)置,就會(huì)暴露后臺(tái)管理地址,會(huì)給網(wǎng)站安全留下隱患,但是有利于搜索引擎的抓取,在這里給網(wǎng)站管理員一些建議,可以設(shè)置復(fù)雜一點(diǎn)的文件名稱。同時(shí)設(shè)置驗(yàn)證碼機(jī)制,防止暴力破解。
第六、運(yùn)用冗余性保護(hù)網(wǎng)站
為了幫助網(wǎng)站維持最長(zhǎng)的正常運(yùn)行時(shí)間,可以采用冗余性(備份和服務(wù)器的失效轉(zhuǎn)移)來(lái)保護(hù)網(wǎng)站。備份可以幫助避免客戶端數(shù)據(jù)的丟失,而備份服務(wù)器可以避免服務(wù)器遭到徹底毀滅時(shí)不用從頭開始構(gòu)建新的服務(wù)器。
第七、做好iis或者tomcat設(shè)置安全
WEB服務(wù)器設(shè)置安全一直存在互聯(lián)網(wǎng)中,在iis中,在每次更新完成后,盡量設(shè)置不可以寫入操作,這樣能有效的防止iis漏洞問(wèn)題,對(duì)于tomcat來(lái)說(shuō),需要設(shè)置tomcat管理密碼,盡量設(shè)置復(fù)雜,這也是網(wǎng)站管理員需要了解的。