防范網站被黑的幾個步驟?
2022-09-17 分類： 網站建設
1、對數據庫進行安全配置，例如你的程序連接數據庫所使用的帳戶/口令/權限，如果是瀏覽新聞的，用只讀權限即可可以對不同的模塊使用不同的帳戶/權限;另外，數據庫的哪些存儲過程可以調用，也要進行嚴格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數據庫的存儲過程進行系統調用;重慶網站建設
2、在獲取客戶端提交的參數時，進行嚴格的過濾，包括參數長短、參數類型等等;
3、對管理員后臺進行嚴格的保護，有條件的話，應該設置為只允許特定的IP訪問(例如只允許管理員網段訪問)——這個要根據實際情況來看的;
4、設置網絡訪問控制;
5、有條件的話，配置針對HTTP的內容過濾，過濾病毒、惡意腳本等;
6、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描，我以前自己開發注入檢測工具的時候，考慮過做支持HTTPS方式的，但目前還沒付諸實施。
相信你也看出來了，總的來說程序方面主要考慮權限、參數過濾等問題;權限主要包括IIS瀏覽權限、數據庫調用權限。除此以外，還要考慮數據庫、操作系統的安全配置。另外，不知道你們在開發過程中會不會用到其他人開發的組件，例如圖片上傳之類的，這類組件你們研究過其安全性么?或者開發的過程中，絕大多數人會使用網上、書上提供的現成代碼，例如用戶登錄驗證等等，這些公開代碼，也要研究其安全性問題。
2、在獲取客戶端提交的參數時，進行嚴格的過濾，包括參數長短、參數類型等等;
3、對管理員后臺進行嚴格的保護，有條件的話，應該設置為只允許特定的IP訪問(例如只允許管理員網段訪問)——這個要根據實際情況來看的;
4、設置網絡訪問控制;
5、有條件的話，配置針對HTTP的內容過濾，過濾病毒、惡意腳本等;
6、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描，我以前自己開發注入檢測工具的時候，考慮過做支持HTTPS方式的，但目前還沒付諸實施。
相信你也看出來了，總的來說程序方面主要考慮權限、參數過濾等問題;權限主要包括IIS瀏覽權限、數據庫調用權限。除此以外，還要考慮數據庫、操作系統的安全配置。另外，不知道你們在開發過程中會不會用到其他人開發的組件，例如圖片上傳之類的，這類組件你們研究過其安全性么?或者開發的過程中，絕大多數人會使用網上、書上提供的現成代碼，例如用戶登錄驗證等等，這些公開代碼，也要研究其安全性問題。
當前題目：防范網站被黑的幾個步驟?
文章出自：http://m.2m8n56k.cn/news6/195856.html
成都網站建設公司_創新互聯，為您提供定制網站、標簽優化、營銷型網站建設、面包屑導航、云服務器、動態網站
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- 合理的網頁布局可提升網站的精美度和可讀性 2022-09-17
- 互聯網+時代：H5建站讓你的網站飛起來 2022-09-17
- 網站關鍵詞排名為何長期十名外？ 2022-09-17
- 分享被K網站經驗 提醒站長吸取教訓 2022-09-17
- 金融行業網站建設解決方案 2022-09-17
- 什么是手機網站？ 2022-09-17
- 營銷型網站的站內鏈接如何做才更有效果呢？ 2022-09-17
- 網站優化怎么才能降低網站的跳出率 2022-09-17
- 企業網站建設應該怎么做外鏈才有效果？ 2022-09-17
- 如何診斷和提高網站的爬行 2022-09-17
- 如何解決網站頁面打不開？ 2022-09-17
- 關鍵字標簽對頁面相關性有什么影響 2022-09-17
- 為何某些文章的閱讀量這么高? 2022-09-17
- 外貿上海網站建設量度在線信任的3個建議 2022-09-17
- 教你如何自然提升網站的權重 2022-09-17
- 網站建設基礎知識域名空間是什么? 2022-09-17
- 手機網站建設的五個重點問題 2022-09-17
- 搜索引擎營銷的現狀與發展趨勢 2022-09-17
- 網站優化關鍵在于堅持 2022-09-17