网站服务器安全如何做?如何防止被黑客攻击
发布时间:2021-12-24 13:49:01 所属栏目:安全 来源:互联网
导读:从今年3月份全世界黑客攻击网站分析局势来看,黑客攻击的网站中中国占有了绝大多数。那麼作为一个公司或是开发公司,如何防止自身的网站黑客攻击,从企业网站建设之初,就应当搞好这种安全对策,当你的网站保证以下几个方面都做好了的话,相对性是较为安全的
从今年3月份全世界黑客攻击网站分析局势来看,黑客攻击的网站中中国占有了绝大多数。那麼作为一个公司或是开发公司,如何防止自身的网站黑客攻击,从企业网站建设之初,就应当搞好这种安全对策,当你的网站保证以下几个方面都做好了的话,相对性是较为安全的。下边就由SINE安全网编为你唠唠如何防止网站被攻击的安全防护干货经验。 1、越权: 问题叙述:不一样管理权限帐户中间存有越权浏览。 改动提议:提升用户权限的认证。 留意:通常根据不一样管理权限客户中间连接浏览、cookie、改动id等。 2、密文传送 问题叙述:系统对客户动态口令维护不够,网络攻击能够 运用攻击专用工具,从互联网上盗取合理合法的客户动态口令数据信息。 改动提议:传输的登陆密码必须进行多次加密防止被破解。 留意:全部登陆密码要数据加密。要繁杂数据加密。不能用或md5。 3、sql注入: 问题叙述:网络攻击运用sql注入系统漏洞,能够 获得数据库查询中的多种多样信息内容,如:后台管理系统的登陆密码,进而脱取数据库查询中的內容(脱库)。 改动提议:对输入主要参数开展过滤、校检。选用黑名单和白名单的方法。 留意:过滤、校检要遮盖系统软件内全部的主要参数。 4、跨站脚本制作攻击: 问题叙述:对输入信息内容沒有开展校检,网络攻击能够 根据恰当的方式引入故意命令代码到网页页面。这类代码一般 是JavaScript,但事实上,还可以包含Java、VBScript、ActiveX、Flash或是一般的HTML。攻击取得成功以后,网络攻击能够 取得高些的管理权限。 改动提议:对客户输入开展过滤、校检。輸出开展HTML实体线编号。 留意:过滤、校检、HTML实体线编号。要遮盖全部主要参数。 5、上传文件系统漏洞: 问题叙述:沒有对上传文件限定,将会被提交可执行文件,或脚本文件。进一步造成网站服务器失陷。 改动提议:严苛认证文件上传,避免提交asp、aspx、asa、php、jsp等风险脚本。朋友最好是添加文件头认证,避免客户提交不法文档。 6、后台管理详细地址泄漏 问题叙述:后台管理详细地址过度简易,为网络攻击攻击后台管理出示了便捷。 建议更改:要更改后台管理的地址链接,地址名称必须很复杂。 7、比较敏感数据泄露: 问题叙述:系统软件曝露內部信息内容,如:网站的绝对路径、网页页面源代码、SQL句子、分布式数据库版本号、程序流程出现异常等信息内容。 改动提议:对客户输入的出现异常空格符过滤。屏蔽掉一些不正确回显,如自定404、403、500等。 8、指令实行系统漏洞 问题叙述:脚本制作程序流程启用如php的system、exec、shell_exec等。 改动提议:修复漏洞,系统对内必须实行的指令要严格限定。 9、文件目录遍历系统漏洞 问题叙述:曝露文件目录信息内容,如编程语言、网站构造 改动提议:改动有关配置,防止目录列表显示。 (编辑:云计算网_泰州站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |