- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
十大安全技巧 可以讓你的網站遠離危險 |
| 發(fā)布時間: 2012/7/4 13:47:45 |
|
在網絡攻擊成倍增長的今天，網絡反黑客保安全已經成為每個計算機用戶的必備課程。要成為成功的信息安全專業(yè)人士，不僅需要不斷更新最尖端的安全知識，還需要對商務過程和風險管理有深刻認識。就現(xiàn)在許多IT公司的現(xiàn)狀來看，基本上每一個公司都有一名或多名（部門）專職的人員負責著公司內網、外網、服務器的網絡安全維護。而隨著網絡應用的不斷普及與信息安全服務需求市場的不斷成熟，逐漸出現(xiàn)了一些專業(yè)的以信息安全服務為主要業(yè)務的團隊、公司。 大多數(shù)公司的網管僅僅是程序人員和網頁設計人員，對安全涉獵有限。而且，網絡是否安全，有時并不是網絡所有者自己完全清楚的。所以，許多公司要請第三方評估機構或專家來完成對網絡安全的評估。這樣做的好處是：能對自己所處的環(huán)境有個更加清醒的認識，把未來可能的風險降到最小。目前網絡安全評估的中介機構，國外已經開始將網絡的安全評估作為一個新的服務項目向社會推出。作為一種新興的業(yè)務，其影響是否能象會計師事務所、審計師事務所之類的中介機構那樣重要，尚需拭目以待。但有一點可以肯定，那就是網絡上的商機同樣也與風險同存。要想獲得利潤，就必須將安全問題解決。 目前很多人做的網站，由于源碼公開，因此程序漏洞暴露明顯，很容易被黑，安全專家建議大家參考以下部分安全建議，做好自身安全： （1）仔細查看安裝說明，切記修改默認數(shù)據(jù)庫名，并且一定要把擴展名改為asp或者asa，因為不經處理的數(shù)據(jù)庫可以直接下載，根本無安全可言，另外可以把數(shù)據(jù)庫所在目錄改名。 �。�2）盡量不采用無組件上傳，使用其他組件上傳方式，部分無組件上傳帶有嚴重漏洞，一般可通過修改upfile.asp文件選擇上傳方式。 （3）經常訪問相關官方網站，關注程序安全漏洞和更新版本，及時給自己程序升級或打上補丁。 （4）盡量不采用修改版和插件版的程序，因為修改后的程序會使漏洞更多，而且補丁也不一定完全適用。 �。�5）設置相對復雜的FTP密碼和網站管理密碼并經常修改，同時考慮修改網站后臺管理的文件名稱。 （6）經常檢查網站內文件，發(fā)現(xiàn)可疑文件后及時處理，并分析可能的原因。 �。�7）對于SQL數(shù)據(jù)庫，您可以用企業(yè)管理器連接，然后把重要數(shù)據(jù)表設置為只讀權限，如動網的DV_Admin表修改為只讀以后，可以防止任何方式添加管理員。 �。�8）二次開發(fā)時切記做好對特殊符號的過慮，防止注入漏洞。 �。�9）經常備份自己的網站數(shù)據(jù)，因為網站安全的第一要求就是備份，防止被黑以后數(shù)據(jù)丟失。 （10）如果有服務器管理權限建議把論壇上傳圖片目錄設置權限最低。 本文出自：億恩科技【www.cmtents.com】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
