如何做好网站安全防护,防止被黑客攻击

  1. 云栖社区>
  2. 博客>
  3. 正文

如何做好网站安全防护,防止被黑客攻击

凹凹凸曼 2018-09-26 12:47:15 浏览1660
展开阅读全文
一、为什么黑客会攻击我? 
从最近我收到的很多站长反馈以及我主动去了解的情况来看,相当一部分站长对于自己网站被黑表示非常的不理解,觉得自己的网站不大,弄得又不怎么的,怎么就被黑客盯上了,并挂上了黑链。然后开始怀疑自己是不是表现得太高调了,是不是长得太帅了遭到妒忌了等等。 

首先,我非常肯定的告诉大家,黑客攻击绝对不会因为你长得太帅了。从目前的趋势来看,黑客攻击的范围真正是全网段。黑客利用工具对全网的网站进行简单的批量化扫描,然后记录下网站防护没有,本身存在重大漏洞的网站,最后对这些网站进行攻击。所以很多网站是躺着中枪的,没有别的原因。你说有没有可能是故意被人攻击的,这个肯定是有的,但前提是网站足够大,市场竞争激烈。当然也会有些黑客就是闲得蛋疼,随便吃着东西看到一个地址就上手进行测试攻击。 

二、黑客都怎么攻击我的? 
想要如何防护,最好先了解下黑客们大概都会是一个怎么攻击流程,都是从什么地方入手的。 
刚才我们说到黑客用工具扫描全网,发现了一些站点有较大漏洞后,他会到一些网站查询你站点的相关信息,大致了解下网站服务器类型、网站运行的脚本类型,网站的操作系统等。然后用更强大的工具对网站进行注入等测试,当网站能够找到注入点,就会从注入点导出网站的数据库信息,尤其是网站管理员的信息。包括账号密码等。接着用工具扫描网站的后台地址,利用刚才找到的管理员账号和密码进行登录,这个时候就能轻而易举的达到网站的后台了。 
到达后台后,他们需要寻找一个文件上传点,可以上传图片或者文件的地方,没错,很多编辑器就是他们最关注的地方。利用编辑器他们上传后门文件到你的服务器上。最后利用后门链接工具进行链接,这个时候黑客就取得了你们服务器的权限。可以进行任意操作了。 

一般他们会在你的网站上批量挂黑链,包括博彩、虚假药品、色情、钓鱼页等。对于网站被黑后非法篡改的,一经发现360都会对网站进行拦截,很多站长往往到这个时候才知道自己的网站被人黑了。 

三、如何防护好网站? 
根据我之前说的,阻止显而易见的攻击并不如修复应用程序中存在的所有漏洞重要。在某种意义上说,使用市面上成熟的CMS会比初级站长自己编写的网站程序更加安全些,内容推荐是用dedecms,会的人比较多,维护方便,论坛就discuz。然而,在现实情况中,即使我们为清除应用程序中的安全缺陷做出不懈努力,仍然会有一些可被利用的缺陷存在。因此给黑客们设置更多的阻碍是一种有效的防御措施。 
1、选择一个安全可靠的主机,不要使用免费主机和劣质主机,出了问题,可能你都无法及时联系到空间商,国内除了阿里云就是新主机(xzhuji.com),阿里云是云主机,价格贵,新主机是各大主机运营商的合作商,是新兴起的idc,各有利弊。 
2、使用的建站系统最好使用最新版本,因为每个系统都会有自己固有的问题,新版本的迭代会或多或少修复之前的网站问题。 
3、修改掉网站搭建过程中的默认命名。比如数据库的默认名,网站后台登陆的默认用户名admin。 
4、设置后台登陆密码复杂些。避免出现123456,或者654321等弱密码,以及用户名和密码都是admin的情况,现在好多网站的后台都是这么被黑客轻而易举的入侵的。对于自己的密码最好大小写加字符,最好能够经常更换. 
5、通过服务器设置,修改一些文件的访问权限,比如只能设定的IP地址能够访问管理员文件夹。同时关闭暂时不使用的网站端口。 
6、安装必要的防护软件。若你的是服务器是IIS系统的,可以安装我们的产品主机卫士,定期扫描网站后门,发现后门我们会给与大家邮件提醒,你也可以选择发现后门自动清理。对于可疑文件上传,我们也能进行主动拦截删除文件。对于其他的系统环境,我们后门也会进行开发。 
7、定期扫描自己的网站漏洞情况。可以使用360的webscan,能够对提交的域名进行网站扫描,检测网站是否存在相应的漏洞,并给出对应的漏洞修复意见。 
8、定期备份网站数据。避免网站被黑客攻击后或者网站数据丢失严重时,启用备份网站数据。 
版权声明:本文由 数控等离子切割机http://www.hycsk.com 整理编辑!本文章来源于网络,如有侵权,请联系云栖社区,欢迎分享本文,转载请保留出处!

网友评论

登录后评论
0/500
评论
凹凹凸曼
+ 关注