宇塵網(wǎng)絡(luò)為您分享如何才能有效的防止網(wǎng)站服務(wù)器被黑

    服務(wù)器被黑是所以站長(zhǎng)最不愿看到的,但是,被黑的風(fēng)險(xiǎn)無(wú)時(shí)無(wú)刻的威脅著我們服務(wù)器安全。因此,預(yù)防成為了我們防止服務(wù)器被黑的唯一辦法。接下來(lái),就由專業(yè)運(yùn)營(yíng)香港服務(wù)器、美國(guó)服務(wù)器、韓國(guó)服務(wù)器等國(guó)外服務(wù)器的宇塵網(wǎng)絡(luò)為大家分享幾招防止服務(wù)器被黑的方法,希望能幫助到大家!

1、對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行控制;

2、對(duì)數(shù)據(jù)庫(kù)進(jìn)行配置,比如程序連接數(shù)據(jù)庫(kù)所使用的帳戶、口令、權(quán)限。瀏覽新聞的話,用只讀權(quán)限即可對(duì)不同的模塊使用不同的帳戶/權(quán)限;另外,數(shù)據(jù)庫(kù)的哪些存儲(chǔ)過(guò)程可以調(diào)用,也要進(jìn)行嚴(yán)格地配置,用不到的全部禁用(特別是cmd這種),防止注入后利用數(shù)據(jù)庫(kù)的存儲(chǔ)過(guò)程進(jìn)行系統(tǒng)調(diào)用;

3、在獲取客戶端提交的參數(shù)過(guò)程中,要進(jìn)行嚴(yán)格的過(guò)濾,包括參數(shù)長(zhǎng)短、參數(shù)類型等等;

4、對(duì)管理員后臺(tái)進(jìn)行嚴(yán)格的保護(hù),有必要的話,還可以設(shè)置為只允許特定的IP訪問(wèn)(例如只允許管理員網(wǎng)段訪問(wèn))――這個(gè)要根據(jù)實(shí)際情況來(lái)看的;

5、對(duì)操作系統(tǒng)進(jìn)行安全配置,防止注入后調(diào)用系統(tǒng)的功能,將ftp.exe、cmd.exe、tftp.exe、net.exe 這些文件全部轉(zhuǎn)移到其他目錄,并對(duì)目錄進(jìn)行嚴(yán)格的權(quán)限控制;

6、還可以配置針對(duì)HTTP的內(nèi)容過(guò)濾,過(guò)濾病毒、惡意腳本等;

7、如果有必要,可以考慮選擇HTTPS,這樣可以防止很多的注入工具掃描,我以前自己開(kāi)發(fā)注入檢測(cè)工具的時(shí)候,考慮過(guò)做支持HTTPS方式的,但目前還沒(méi)付諸實(shí)施。 相信你也看出來(lái)了,總的來(lái)說(shuō)程序方面主要考慮權(quán)限、參數(shù)過(guò)濾等問(wèn)題;權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫(kù)調(diào)用權(quán)限。除此以外,還要考慮數(shù)據(jù)庫(kù)、操作系統(tǒng)的安全配置。