跟伪黑客道永别 加固你的网站从此不再被黑
作者：MiniKing 来源：CHINAZ 发布时间：2009-01-30 02:14:00
各位站长朋友，我在这里给大家拜年了！今天在这里谈论一下网站被黑的情况！
首先，我不是一名黑客，但是网络安全知识还是稍了解一点。一般说自己是黑客的，通常都是吹牛的笨蛋，其实他们什么都干不了。我在这里严重鄙视！
很多站长不了解网络安全知识，程序出了补丁都不一定去补！等到网站瘫痪了，或者被挂马的时候才后悔为什么不懂入侵防范知识，我在这里提几点安全意识，希望对大家有一些帮助。
做好以下几点，你的网站在被黑，你可以来喷我！大家可以说我涉嫌炒作，可以说这是个软文，这都不是重要的，重要的是你从中得到了你想要的东西，觉得好的，顶一下，觉得不好也不要喷我，就当没看过好了。
1.网站后台目录、数据库地址修改，这个是最基本的，如果连这个都不做的话，那你的网站就等着被黑吧，这里主要是说ASP+ACCESS网站的朋友。
2.后台账户密码设置一定要复杂，一个黑客渗透一个网站的时候可能会利用一些漏洞非法查询你的数据库，从而得到后台的密码，一般的程序都会把你的后台密码MD5加密掉，如果你设置的复杂一些的话，会让黑客增加一些难度，让他知难而退！
3.尽量选用PHP+MYSQL的程序，因为PHP语言比较新，比ASP出的晚，所以使用PHP+MYSQL程序的网站主会给黑客的渗透增加一些难度，没有耐心的黑客会知难而退！
4.不要将后台登陆口显示到页面里，有些网站的后台登陆口就在首页上挂着，那不是等着被黑嘛。
5.选用大公司的虚拟主机，IDC公司强的话，会派很多技术人员维护服务器，这样即使你服务器上的其他网站被黑，也不会牵连到你！
6.服务器用户一定要经常检查安全漏洞，补丁及时打，用最新的软件，最好是把安全防护做到位，这点可以让你托管的IDC公司的技术人员帮你搞定！
7.一定要及时给网站程序打补丁，有些站长非常苦恼升级程序，但是在苦恼也一定要学习，否则你被黑的时候就要哭爹喊娘了。
8.防范社会工程学，有些高手在跟你交谈的时候就可以把你的信息套出来，还有，密码不要全部设置成为一个，不然人家干掉你一个网站，就把你的其他网站全端了！关于社会工程学的书，举荐大家一本《欺骗的艺术》。
9.学习网络安全知识，这一点非常的重要，如果你不了解黑客知识，早晚会被黑，这是必然的，只是时间问题。关于学习的网站，可以到这个论坛上，虽然是新开的，但是他网站定位在菜鸟阶段，而且在搞免费培训，这样大家就不用花钱去学了！
（作者：领导者安全论坛 来源：www.50hk.com）
0
投稿猜你喜欢
- 8．使用安全密码一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号
- 要把这两个事情说清楚，得必须回到最开始谈论IT的时候，甚至我还复习软件工程知识。因为我本人学软件出身，所以经常会与之做类比，追本溯源可以把理
- 昨日，谷歌AdSense合作规范小组发表博文，针对如何通过构建内容独特而有价值的网站来扩大业务和吸引更多的访问者发表了看法。AdSense合
前端开发常见的安全问题就是会遭受 XSS 注入攻击，这里列举常见的代码注入方式。Javascript 代码注入Javascript 代码注入- 打开：inc_channel_unit_functions.php加入下面一段//zouql //$f 列表总数 //$t&nbs
- Discuz!7.0是康盛创想(Comsenz)公司于2008年12月份发布的一款论坛BBS建站产品。在Discuz!7.0版本中，为了更加
- 作为一种免费的网络操作系统，Linux越来越受到广大网络爱好者的欢迎，目前Internet上运行的主机有相当一部分采用的就是Linux，而且
- 惊云下载系统edit.asp文件存在SQL注入漏洞，后台存在任意文件上传漏洞。惊云下载系统以前有个漏洞好象在user.asp，不知现在修补没
- MWC09的新闻你关注吗?自从iphone出来后,手机世界的变化可谓日新月异.移动商务再也不是以前的发发邮件这么简单了.手机已经完全不是以前
- 11月14日国际报道 如果你在Google搜索列输入"Matt"一字，最先出现的结果不会是明星演员Matt Damon或
- 本文通过剖析邮件系统组成、各部分选型、系统架构分析及系统安全设置，比较完整地覆盖了一个邮件系统设计的全部过程，是企业选择或开发邮件系统的参考
- 10月22日消息，视频分享网站56网与成都传媒集团携手，就“国际小姐”世界大会展开深层次合作，56网
- 这是一个吸引人的话题，同时也是最难解决的问题，尤其是在目前这个比较浮躁的大环境下，大量的采集，不停的Site，不断的被K，又大量的采集...
- 经常在一此站长论坛里看到一些站长朋友提问：“为什么我的网站收录这么少？为什么我的收录慢慢减少“等等问题。今天就对这个问题说说自己的看法 其实
- 做英文站也有很长时间了，多少也摸索出了一些属于自己的方法，今天就把我的东西拿出来跟大家一起分享一下，觉得有用那么谢谢支持，觉得没用对不起浪费
- 最近搜索建站方面的资料时，发现了很多“建站攻略”、“一体化建站”等攻略，内容是新手（指刚刚接触互联网或者网站建设的人）如何建造一个自己的网站
- 美国东部时间2月1日6:40(北京时间2月1日19:40)消息，据国外媒体报道，微软今晚宣布，该公司已经向雅虎董事会提交收购报价，计划以每股
- 约定：1。本帖操作环境是Redhat 9.0,vsFTPd的版本是Redhat 9.0所带的vsftpd-1.1.3-8.i386.rpm，
- 4月19日，今天早早的起床，就是希望能够早点到会场，8点来到了北京新日航酒店，惊奇的发现竟然没有太多的站长来到，可能是因为站长们都没有起早床
- 本人是从事网站建设行业，站长朋友们都说专业做网站的来做站长，可以省不少力气，事实证明确实是这样，现在的网站建设行业粥少僧多，行业朋友们都活的
