個人網站防黑經驗總結 -個人工作總結
個人網站防黑經驗總結2011-05-17 09：07一.程序問題！而程序分為先天和后天的！先天的就是程序本身就有的漏洞！不要說自己下的是什么最新版本啊！官方沒有漏洞啊，所以很安全！其實什么程序都存在漏洞，不是沒有而是現在沒有被發現罷了！特別是一些自己寫的程序可以說是漏洞百出！程序本身的漏洞一般有注入漏洞，上傳漏洞，暴庫等等！還有一些別的插件漏洞和小程序漏洞！如ewebeditor編輯器漏洞啊，相冊啊，留言板啊等等，這些程序一般都存在很大的風險，很容易被 所利用！防護辦法：就是官方下載最新版本的系統或CMS！簡化一些不必要的程序！對一些不必要的功能，如上傳等等做嚴格的限制！用工具檢查自己網站方面是否存在注入，暴庫漏洞等！程序的后天的有模板方面或是源碼被有心人插入了惡意代碼或是后門，到頭來你努力做的網站其實一直都在為別人做嫁衣罷了！防護辦法：需要源碼就去比較有名的下載站或是論壇下載源碼，下載回來后有能力的自己檢查一下是否帶有后門！感覺安全了才進行上傳！二。本身配置問題！配置方面要注意以下幾點！1默認的數據庫路徑！現在很多 很喜歡做的一件事情就是從默認的數據庫地址下數據庫來得到網站管理員的帳號密碼！尤其是針對論壇！知道了帳號密碼就等于拿到了整個論壇的管理權限！其實現在很多站長都有一個誤解，以為把數據庫后綴改成ASP就行了但是知道了路徑的情況下用下載軟件把保存文件后綴改成MDB也是可以下載的！防護方法：修改默認的路徑，越復雜越好！對數據庫進行防下載設置！2，默認后臺！現在很多access數據庫注入漏洞都是能暴出你的后臺帳號和密碼的！ 用拿到的帳號密碼輸入默認后臺地址就很容易就拿到你的網站權限了！從入侵到拿到權限不要3分鐘！防護辦法：修改默認后臺！就算現在人家利用最新的漏洞暴出了你的帳號密碼但是沒有后臺，他拿了也只能干瞪眼！3，弱口令！弱口令是指你的帳號密碼重復或是有很明顯的規律，！如QQ號碼，生日，電話號碼，默認的的系統自帶的原始密碼等等！現在我們做網站一般都會在站上留一個聯系方式如電話或QQ等！方便廣告主聯系以及別人對你網站提意見！但是這些都會被 所利用到！ 會跟你搭話然后從你們的談話種獲取有用的資料！我有一個朋友曾經利用社工把人家的身份證號碼，支付寶密碼，銀行密碼，郵箱密碼，QQ密碼等等全都弄到了手！還有設置的后臺管理密碼一定要復雜，現在的密碼很多都是用MD5或是別的加密的，如果別人在用別的方法得到了你的數據庫，但是你的密碼復雜的話人家也沒辦法解密的！我以前就用社會工程學拿下過某網站他使用的是默認的后臺地址，默認的密碼，這幾是典型的弱口令！當然現在我告訴了站長他已經修改了！防護辦法：設置一些自己能記住但是沒什么很多規律的密碼！對重要密碼要特別設置！不要圖方便所有的網上上的帳號密碼都一樣，這樣一個密碼的泄露就有可能導致整個網上信息的.泄露！設置復雜的密碼，最好是在9位數字以上，英文字母和數字搭配使用！三：IDC問題！現在個人站長的安全意識越來越高但是自己的網站安全防護措施做的很到位為什么還是會被黑呢?這里就涉及到了IDC管理員的問題！很多站長朋友貪圖小便宜認為小的空間商空間速度不錯，價格便宜所以都選擇了小空間商！但是你要知道也許正是你貪圖小便宜的心理會讓你的網站和心血全是都付之東流！現在很多 對定點入侵網站都選擇了旁注的方法，也就是說比如他想入侵你的網站，但是你的網站配置相當安全的情況下，那 就會轉移目標去入侵和你同一服務器的網站！然后通過別的網站拿下的后門進行目錄的跳轉或是提升權限來達到控制整個服務器的的目的！那時候你的安全想對服務器權限來說沒什么可言了！服務器管理員的問題還有服務器的軟件配置問題，
【個人網站防黑經驗總結 -個人工作總結】相關文章：
1.個人網站建設與優化推廣經驗總結 -個人工作總結
2.個人經營地方人才網站的幾個經驗總結 -個人工作總結
3.轉載：《網站優化、運營的三個基本點》--個人經驗總結 -個人工作總結
4.【轉載】大頭繁殖個人經驗總結 -個人工作總結
5.[惡搞]新手出行參考--個人經驗總結 -個人工作總結
6.開網店的個人認識和經驗總結 -個人工作總結
7.總結:個人經驗總結-手工皂油脂搭配 -個人工作總結
8.【引用】轉：教師個人教育經驗總結的策略 -個人工作總結
这里有更多你想看的|
|
- 上一篇：申繼濤第十二周個人總結 -個人工作總結
- 下一篇：返回列表
