對于
網(wǎng)站運(yùn)營來說，除了要搞好網(wǎng)站的排名提拔網(wǎng)站流量之外，就需要搞好網(wǎng)站的安全工作，假如安全工作不到位，就算是排名再高，一旦遭遇攻擊，不僅僅沒有了排名，甚至連網(wǎng)站的內(nèi)容都難以恢復(fù)，所以做好網(wǎng)站防黑客攻擊就顯得尤為主要。下面就對網(wǎng)站攻擊的常見途徑的提防方法做一下簡單的介紹。 △網(wǎng)絡(luò)流量攻擊的提防 這種攻擊就是所謂的CC攻擊，同時又被稱作帶寬攻擊和應(yīng)用攻擊兩種形式。這種攻擊方法引起的直接后果就是網(wǎng)站癱瘓，因為一個網(wǎng)站在統(tǒng)一時間里訪問的流量數(shù)量不能夠大過臨界值，而這個值的大小和網(wǎng)站空間的質(zhì)量緊密聯(lián)系，對于草根站長們來說，往往少許的流量攻擊就會導(dǎo)致網(wǎng)站癱瘓。而假如網(wǎng)站經(jīng)常性的癱瘓，也會給予責(zé)罰，所以這依然需要站長進(jìn)行關(guān)注。這種攻擊的應(yīng)對方法就是選購高質(zhì)量的網(wǎng)站空間，還可以購買一些空間安全增值產(chǎn)品來應(yīng)對流量攻擊，通常對于這種攻擊，只能夠通過殺毒，假如需要時還需要替換空間，這就需要站長平時要做好網(wǎng)站數(shù)據(jù)的備份，這樣在替換空間時，規(guī)避數(shù)據(jù)丟失的風(fēng)險。 △屏蔽網(wǎng)站源代碼 當(dāng)我們在瀏覽銀行的 時，您經(jīng)常會發(fā)覺您沒辦法在銀行 的界面里面使用鼠標(biāo)右鍵。這樣的主要目的是阻止客戶端通過右鍵常看網(wǎng)站的源代碼，這樣可以有用的提防網(wǎng)站客戶端代碼(如：HTML，Js，Css，Img)被拷貝等 △過濾用戶輸入的內(nèi)容 過濾用戶的輸入內(nèi)容，這樣會相對有用的提防客戶端的注入式攻擊和XSS攻擊等百度排名，提高網(wǎng)站安全性。 △使用參數(shù)化查詢 有時候?qū)蛻舳溯斎氲膬?nèi)容進(jìn)行匹配還不足以提防Sql注入，而使用參數(shù)化查詢可從根源上杜絕Sql注入。 △使用URL偽靜態(tài) 網(wǎng)站的網(wǎng)址中經(jīng)常帶有參數(shù)，動態(tài)的參數(shù)往往會暴露了網(wǎng)頁之間的傳參關(guān)系，增添了不安全性。假設(shè)把動態(tài)的參數(shù)重寫為偽靜態(tài)的，可隱藏動態(tài)的參數(shù)，從而提高了網(wǎng)站安全性。 △使用驗證碼 驗證碼的原理很簡單，就是在服務(wù)器生成一段Session儲存驗證碼中生成的圖片中的文字，而驗證碼的圖片文字經(jīng)常是通過扭曲漸變等字符串。安全且復(fù)雜的驗證碼使用可以有用的提防論壇的注冊機(jī)，發(fā)貼機(jī)還有一些密碼暴力破解器等對網(wǎng)站有危害的工具。 △需定期查看服務(wù)器中的日志logs文件 定期查看服務(wù)器中的日志logs文件，分析一切可疑的事件。在errorlog中出rm、login、/bin/perl、/bin/sh等之類的記錄時，服務(wù)器就很可能已經(jīng)受到了一些非法用戶的入侵。 △Web服務(wù)器開設(shè)賬戶需注重 限制在Web服務(wù)器開設(shè)賬戶，定期刪除一些斷進(jìn)程的用戶。 對于在Web服務(wù)器上開設(shè)的賬戶，在口令長度及定期更改方面作出相關(guān)要求，防止被盜用。 △設(shè)置好web服務(wù)器上系統(tǒng)文件的權(quán)限和屬性 在web服務(wù)器上關(guān)于管理員權(quán)限要進(jìn)行分配，對于可以讓人訪問的文檔分配一個公用的組，并只分配只讀的權(quán)利。把所有的HTML文件歸屬這個組，由Web管理員管理這個組。對于Web的配置文件僅Web管理員有寫的權(quán)利。
838821345
滬公網(wǎng)安備：31011402002917號