保障WEB服务器安全的三方面利器（3）
来源：asp之家 发布时间：2009-07-23 10:28:00
利器三：代码，影响WEB服务器安全的最大杀手。
对于WEB服务器来说，代码是其安全的最大杀手之一。很多WEB服务器被攻破，大部分是由于代码设计不当所引起的。故管理好WEB服务器的代码，是保障WEB服务器安全的首要任务。
为了提高代码的安全性，网站开发者要养成一些好的代码编写习惯。
一是不要直接采用网络上的代码。
有些开发者为了工作上的便利，会直接拷贝其他网友提供的代码。但是，不幸的是，天下没有白吃的午餐。有些人免费提供这些代码往往带有不可告人的秘密。如现在网络上提供的一些电子商务平台与网站论坛代码，代码提供者很有可能会在代码中预留一个后门。当他觉得有必要的话，则就可以很轻易的采用这个后门对其进行攻击。所以，若企业要在WEB服务器上实现一些关键应用，如客户在线下单等等，则最好不要采用网络上现成的编码。只可以借鉴，不可以抄袭。最好的话，自己开发。
二是增加的新功能不要在WEB服。
企业在发展，WEB应用也逐渐在完善。企业市场会提出一些新的需求。当开发者在开发某个功能的时候，最好不要直接在WEB服务器上直接进行测试。有条件的企业，最好专门配置一个测试服务器，以方便程序开发人员测试新功能。特别是若把这个程序开发外包给外面的企业的话，不能够为了贪图方便，直接让对方在现用的WEB服务器上进行测试。俗话说，知人知面不知心。对方很可能在你不知情的情况下，植入一个木马都说不定。所以，防人之心不可无。企业在新功能的开发测试上还是要小心为妙。
三是尽量不要采用不安全的控件。
企业WEB应用跟娱乐网站不同。企业门户网站强调的是快速、稳定、安全;而娱乐网站则强调的是美观、靓丽、特效。为了吸引眼球，提高点击率，娱乐网站往往会采用比较多的特效。为此，他们会在WEB服务上采用比较多的控件来达到这个效果。但是，这些控件往往都有安全漏洞，跟WEB服务器的安全背道而驰。如FLASH控件等等。针对这种控件的攻击，互联网上可能每天都在发生。还说不定哪一天就落到企业的头上了。所以，企业网站只追求稳定、安全，没有必要过多的采用控件来实现特技效果。
笔者向大家推荐的第三把利器就是要做好代码的安全设计，尽量减少采用不安全的控件。企业网站应该追求稳定、反映速度等等。而过多的采用控件，跟这两个目标都是背道而驰的。
0
投稿猜你喜欢
- 升级原则1. 服务器升级的目的是解决系统某一方面的瓶颈，但是升级的结果不能造成新的系统瓶颈。升级时应该考虑针对的是服务器哪一方面的瓶颈，但是
- 有很多发布商给我们来信询问当月会不会向他付款。我们知道我们的付款流程比较复杂，很多发布商还不太了解。所以今天我们就对我们的付款流程做一个直观
导入链接指的是从外部网站的页面上链回您的网站的链接。导入链接能够给您的网站带来新的用户，而且当这些链接是有价值的、网站编辑自愿选择的链接时，- 一。域名管理面板1。在Godaddy账户中点击Domain manage进入域名管理2。域名管理界面如下面两个图片所示，左侧是管理选项，右侧
- Apache2+Resin2.x集群配置测试环境:所需软件:apache2.x , Resin2.x所需计算机:2 台机器 A: IP 19
- 本教程讲解的全新安装 Discuz!7.0.0 的方法。安装前请先确认您已经成功安装好了 UCenter ，UCenter 的安装方法、Di
- 今天登录google adsense后台，发现Google的搜索广告多出了一项，从样式图片来看，很像百度以前推出的搜索框：文字描述中我们可以
- 北京时间10月16日消息，据国外媒体报道，Mozilla昨日向微软对欧盟反垄断机构提议的“浏览器选择屏&rdqu
- 据CNNIC今年7月发布的统计数据显示，目前中国网民中女性比例已经上升到46.4％，比2007年12月42.8％的女性网民比例上升了3.6个
- 随着Office用户的不断增多，微软对下一代办公软件Office 2010进行了诸多创新，除了一些功能改进外，微软为消费者购买和在现有及新机
- 各位网友好，今天我们采访的嘉宾是国内知名DEDECMS的创始人IT柏拉图，近几年来织梦CMS（DEDECMS）在国内已经成为最流行的PHP
- 方法1、因为没有像PHP自带的ReWrite模块，所以需要下载IIS Rewrite模块：http://www.isapirewrite.c
- 首先，根据自己网站的统计数据来分析，网上超多免费统计系统，随便找一个吧，里面都有很详细的搜索引擎来路、关键词来路分析等功能，我们要做的就是仔
- 很多新手站长都很郁闷,为什么网站都上线那么久了搜索引擎还是没反映呢？其实道理很简单，无非就是外链少内容权重不高吧。1.外链少这是个大问题做友
- UCenter Home 提供了方便的日志导入功能，您可以将自己在其他站点发表的日志导入到 UCenter Home 的日志中。该功能需要您
- asp之家注：也许很多站长都有这样的疑问，我的站流量挺大，可是Google Adsense广告的点击确很不让人满意，而有的站虽然流量不多可能
- 很大意义上的传统社区指的论坛，论坛是伴着一些老网虫们共同成长起来的，泡论坛成了网虫们的爱好之一，从个人主页的时代到现在SNS满天飞的世界，论
- 当我开始注意微软公司的Windows家庭服务器时(Windows Home Server，WHS)，结果却失望地发现，这个“革命性”的WHS
- 用户网页加载时间分为三部分：网页执行时间+页面及页面元素加载时间+浏览器渲染网页时间针对这三部分时间，我将加速的方法依加速的方式分成以下几类
- Windows2000作为一个崭新的操作系统，它的最大特点就是引入了活动目录，而活动目录的一个最大的特点就是把DNS和活动目录紧密结合在了一
