湖南站长论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 322|回复: 0

QQ7518437海腾程鑫教你如何防止网络的服务器被黑?保护网站稳定高速访问

[复制链接]
发表于 2014-2-12 11:42:47 | 显示全部楼层 |阅读模式

帖子内包含图片,需登陆后查看高清大图

您需要 登录 才可以下载或查看,没有帐号?立即注册

x



教你如何防止网络的服务器被黑?保护网站稳定高速访问QQ7518437海腾程鑫
专业防黑客攻击服务器租用,应对服务器攻击的常识
网站被攻击是什么原因,怎样有效的防止黑客攻击
防止网站被黑必备常识,海腾数据教你如何防被黑
防止服务器被黑的几个小常识,教你如何维护网站安全


海腾数据程鑫QQ7518437  服务器租用 | 服务器托管 | VPS主机 | 美国服务器租用 | 韩国服务器租用 | 电信服务器租用 |  游戏服

务器租用

1、对数据库进行安全配置,例如你的程序连接数据库所使用的帐户/口令/权限,如果是浏览新闻的,用只读权限即可可以对不同的模

块使用不同的帐户/权限;另外,数据库的哪些存储过程可以调用,也要进行严格地配置,用不到的全部禁用(特别是cmd这种),防止注

入后利用数据库的存储过程进行系统调用;
2、在获取客户端提交的参数时,进行严格的过滤,包括参数长短、参数类型等等;
3、对管理员后台进行严格的保护,有条件的话,应该设置为只允许特定的IP访问(例如只允许管理员网段访问)――这个要根据实际情

况来看的;
4、对操作系统进行安全配置,防止注入后调用系统的功能,例如把 cmd.exe/tftp.exe/ftp.exe/net.exe 这些文件全部转移到其他目

录,并对目录进行严格的权限指派;
5、设置网络访问控制;
6、有条件的话,配置针对HTTP的内容过滤,过滤病毒、恶意脚本等;
7、如果有必要,可以考虑选择HTTPS,这样可以防止很多的注入工具扫描,我以前自己开发注入检测工具的时候,考虑过做支持HTTPS

方式的,但目前还没付诸实施。 相信你也看出来了,总的来说程序方面主要考虑权限、参数过滤等问题;权限主要包括IIS浏览权限、

数据库调用权限。除此以外,还要考虑数据库、操作系统的安全配置。

海腾数据作为一家8年的专业服务器租用商,具有完善的售后体系,强大的技术团队,免费帮助站长做好服务器安全,另外海腾数据中

心专业为您提供海内外高防服务器

更多详情请咨询海腾数据在线客服
海腾数据程鑫竭诚为您服务
在线联系QQ7518437
在线联系电话:0371-63659520-8007
手机号:15639097176
联系地址:郑州金城国际广场3号楼501


您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|湖南站长论坛

GMT+8, 2025-7-10 19:33 , Processed in 0.015103 second(s), 8 queries , Gzip On, MemCached On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表