防范網(wǎng)站被黑的幾個(gè)步驟?

1、對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全配置，例如你的程序連接數(shù)據(jù)庫(kù)所使用的帳戶(hù)/口令/權(quán)限，如果是瀏覽新聞的，用只讀權(quán)限即可可以對(duì)不同的模塊使用不同的帳戶(hù)/權(quán)限;另外，數(shù)據(jù)庫(kù)的哪些存儲(chǔ)過(guò)程可以調(diào)用，也要進(jìn)行嚴(yán)格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數(shù)據(jù)庫(kù)的存儲(chǔ)過(guò)程進(jìn)行系統(tǒng)調(diào)用;重慶網(wǎng)站建設(shè)
2、在獲取客戶(hù)端提交的參數(shù)時(shí)，進(jìn)行嚴(yán)格的過(guò)濾，包括參數(shù)長(zhǎng)短、參數(shù)類(lèi)型等等;
3、對(duì)管理員后臺(tái)進(jìn)行嚴(yán)格的保護(hù)，有條件的話，應(yīng)該設(shè)置為只允許特定的IP訪問(wèn)(例如只允許管理員網(wǎng)段訪問(wèn))——這個(gè)要根據(jù)實(shí)際情況來(lái)看的;
4、設(shè)置網(wǎng)絡(luò)訪問(wèn)控制;
5、有條件的話，配置針對(duì)HTTP的內(nèi)容過(guò)濾，過(guò)濾病毒、惡意腳本等;
6、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描，我以前自己開(kāi)發(fā)注入檢測(cè)工具的時(shí)候，考慮過(guò)做支持HTTPS方式的，但目前還沒(méi)付諸實(shí)施。
相信你也看出來(lái)了，總的來(lái)說(shuō)程序方面主要考慮權(quán)限、參數(shù)過(guò)濾等問(wèn)題;權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫(kù)調(diào)用權(quán)限。除此以外，還要考慮數(shù)據(jù)庫(kù)、操作系統(tǒng)的安全配置。另外，不知道你們?cè)陂_(kāi)發(fā)過(guò)程中會(huì)不會(huì)用到其他人開(kāi)發(fā)的組件，例如圖片上傳之類(lèi)的，這類(lèi)組件你們研究過(guò)其安全性么?或者開(kāi)發(fā)的過(guò)程中，絕大多數(shù)人會(huì)使用網(wǎng)上、書(shū)上提供的現(xiàn)成代碼，例如用戶(hù)登錄驗(yàn)證等等，這些公開(kāi)代碼，也要研究其安全性問(wèn)題。

網(wǎng)頁(yè)題目：防范網(wǎng)站被黑的幾個(gè)步驟?
網(wǎng)頁(yè)鏈接：http://www.bm7419.com/news/195856.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、企業(yè)網(wǎng)站制作、服務(wù)器托管、全網(wǎng)營(yíng)銷(xiāo)推廣、移動(dòng)網(wǎng)站建設(shè)、品牌網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)