最近中文字幕mv手机免费高清_亚洲欧美日韩一区在线观看_网友偷自拍原创区_青娱乐在线视频免费观看

　　許多(duo)(duo)企業現(xian)在(zai)做網(wang)(wang)站將使(shi)用dedecms開(kai)源(yuan)程序(xu)或phpcms開(kai)源(yuan)程序(xu)，這些(xie)程序(xu)的源(yuan)代碼是(shi)開(kai)放的，如果不(bu)做一些(xie)設置很容(rong)易被罪犯使(shi)用和(he)攻擊(ji)，使(shi)用開(kai)源(yuan)站系(xi)統朋(peng)友必須(xu)注意(yi)系(xi)統漏洞，注意(yi)開(kai)源(yuan)系(xi)統升(sheng)級(ji)和(he)補(bu)丁，及(ji)時填補(bu)漏洞。此外，需要(yao)注意(yi)的是(shi)，使(shi)用開(kai)源(yuan)站系(xi)統選擇具有(you)一定實(shi)力和(he)品牌團(tuan)隊開(kai)發，在(zai)淘寶上購買許多(duo)(duo)開(kai)源(yuan)網(wang)(wang)站代碼往往沒(mei)有(you)長(chang)期(qi)測(ce)試，維護(hu)升(sheng)級(ji)，容(rong)易出(chu)現(xian)安全漏洞，甚(shen)至開(kai)發人員嵌入惡(e)意(yi)和(he)后門代碼竊(qie)取網(wang)(wang)站數據。

　　二、修改網站賬號信息(xi)和地址。

　　開(kai)源(yuan)程序(xu)的(de)網(wang)站背景(jing)地址是有(you)規律的(de)。網(wang)站建設完成(cheng)后，我們必須修(xiu)改(gai)背景(jing)地址，這將增加攻擊性的(de)難度。同時，設置驗證(zheng)碼和帳(zhang)戶(hu)密(mi)碼也很困難。例如，許多網(wang)站的(de)會員甚至沒(mei)有(you)驗證(zheng)帳(zhang)戶(hu)和密(mi)碼的(de)位數。驗證(zheng)碼的(de)基本防重(zhong)復注(zhu)冊(ce)措施尚未完成(cheng)。這個帳(zhang)戶(hu)很容(rong)易破解。您可以通過編寫注(zhu)冊(ce)程序(xu)來(lai)注(zhu)冊(ce)大(da)量用戶(hu)。該網(wang)站不安全。

　　三(san)、信息更新的安(an)全性。

　　網(wang)站(zhan)(zhan)建成后，我們經(jing)常在(zai)(zai)(zai)后期(qi)繼續維護。一些網(wang)站(zhan)(zhan)管理員(yuan)的(de)(de)朋友(you)將通過(guo)什么或ssh等工具連接到網(wang)站(zhan)(zhan)服(fu)(fu)務器(qi)的(de)(de)文件(jian)(jian)(jian)目錄，并上(shang)傳(chuan)(chuan)(chuan)修改后的(de)(de)源(yuan)代(dai)碼(ma)文件(jian)(jian)(jian)。在(zai)(zai)(zai)這(zhe)里，上(shang)傳(chuan)(chuan)(chuan)網(wang)站(zhan)(zhan)的(de)(de)相(xiang)關文件(jian)(jian)(jian)也(ye)很容易出現問題。一些程序員(yuan)在(zai)(zai)(zai)修改代(dai)碼(ma)時(shi)經(jing)常添加一些新文件(jian)(jian)(jian)。一般(ban)容易出現問題的(de)(de)是js文件(jian)(jian)(jian)。因(yin)為一旦(dan)js文件(jian)(jian)(jian)嵌入網(wang)頁(ye)，它們將被直接允許。如(ru)果仔細檢(jian)查這(zhe)些設備，它們可(ke)能包含一些危險代(dai)碼(ma)。例如(ru)，當(dang)網(wang)頁(ye)允許js時(shi)，刪除(chu)服(fu)(fu)務器(qi)上(shang)的(de)(de)信(xin)息或將數(shu)據(ju)傳(chuan)(chuan)(chuan)輸到遠程主機，這(zhe)將給網(wang)站(zhan)(zhan)帶來(lai)巨(ju)大(da)損失。因(yin)此，在(zai)(zai)(zai)上(shang)傳(chuan)(chuan)(chuan)網(wang)站(zhan)(zhan)相(xiang)關文件(jian)(jian)(jian)時(shi)，必須檢(jian)查文件(jian)(jian)(jian)的(de)(de)安全性。必須檢(jian)查類似(si)js的(de)(de)服(fu)(fu)務器(qi)目錄，可(ke)執行(xing)文件(jian)(jian)(jian)x和可(ke)執行(xing)腳本sh，以防止惡意文件(jian)(jian)(jian)上(shang)傳(chuan)(chuan)(chuan)到網(wang)站(zhan)(zhan)。

　　四、服(fu)務(wu)器安全。

　　網(wang)(wang)站(zhan)建設(she)的(de)服(fu)(fu)務(wu)(wu)(wu)器安(an)全(quan)可以(yi)說是網(wang)(wang)站(zhan)運(yun)維(wei)人員的(de)責任，但(dan)(dan)許多(duo)網(wang)(wang)站(zhan)沒有人做(zuo)服(fu)(fu)務(wu)(wu)(wu)器安(an)全(quan)維(wei)護(hu)，但(dan)(dan)必(bi)須做(zuo)一些相關的(de)服(fu)(fu)務(wu)(wu)(wu)器安(an)全(quan)設(she)置。包(bao)括服(fu)(fu)務(wu)(wu)(wu)器防火墻需要(yao)正(zheng)常(chang)打開，服(fu)(fu)務(wu)(wu)(wu)器春季賬戶和密(mi)碼(ma)強度必(bi)須做(zuo)好，服(fu)(fu)務(wu)(wu)(wu)器故障報(bao)警(jing)(jing)提醒(xing)等，服(fu)(fu)務(wu)(wu)(wu)器故障報(bao)警(jing)(jing)是指服(fu)(fu)務(wu)(wu)(wu)器故障，站(zhan)長需要(yao)能夠在(zai)短時(shi)間內收到報(bao)警(jing)(jing)提醒(xing)，以(yi)便在(zai)網(wang)(wang)站(zhan)故障時(shi)盡快恢復。

　　五、網站日志分析檢查。

　　網(wang)站(zhan)建(jian)設的(de)(de)(de)訪問(wen)日(ri)志(zhi)可(ke)以(yi)在(zai)服(fu)務器(qi)和(he)網(wang)站(zhan)的(de)(de)(de)后臺查看(kan)，其中服(fu)務器(qi)的(de)(de)(de)日(ri)志(zhi)可(ke)以(yi)在(zai)WEB服(fu)務器(qi)的(de)(de)(de)相關(guan)日(ri)志(zhi)文件中查看(kan)，如pache、tomcat等。建(jian)議在(zai)網(wang)站(zhan)的(de)(de)(de)后臺設置(zhi)相關(guan)的(de)(de)(de)訪問(wen)記(ji)錄功能，以(yi)便在(zai)網(wang)站(zhan)出現安全問(wen)題(ti)時(shi)更近、更快地找(zhao)到原(yuan)因。例(li)如，戶訪問(wen)的(de)(de)(de)P源、訪問(wen)次數、停留時(shi)間源、訪問(wen)次數、停留時(shi)間和(he)訪問(wen)頁面。