淺談網(wǎng)站后臺的注意事項

2014-03-13    分類： 網(wǎng)站建設

1、后臺用戶名和密碼是否明文保存

建議添加昵稱字段以區(qū)分后臺用戶，并使用非標準MD5加密對用戶名和密碼進行加密，例如加密后截取15位字符串。

2、管理人員是否有權限劃分

一旦你沒有權限劃分，編輯用戶帳戶的失竊也會給你帶來災難性后果。

3、是否有管理日志功能

管理日志是分析入侵者入侵技術的重要基礎。

4、后臺入口是否隱蔽

不要愚蠢把入口暴露在首頁，不要使用容易猜到的后臺入口地址。

5、后臺頁面是否使用metarobots協(xié)議限制搜索引擎抓取

谷歌工具欄、百度工具欄或無意中出現(xiàn)的后臺鏈接可能會導致搜索引擎找到你的后臺頁面。這時候在meta中寫入禁止抓取的語句是個明智的選擇，但不要把后臺地址寫入robots.txt文件。

6、管理頁面是否做了防注入

粗心的程序員通常只考慮前臺頁面的注入。

7、access是否有自定義數(shù)據(jù)庫備份功

這是ASP+Access系統(tǒng)中最臭名昭著的特性，自定義數(shù)據(jù)庫備份使入侵者容易獲得WebShe。

網(wǎng)站名稱：淺談網(wǎng)站后臺的注意事項
新聞來源：http://www.bm7419.com/news/6606.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供響應式網(wǎng)站、網(wǎng)站設計、網(wǎng)站排名、外貿網(wǎng)站建設、面包屑導航、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)

成都定制網(wǎng)站網(wǎng)頁設計