由于市面上开源的CMS建站程序比较多,在企业网站建设时大量的开源CMS被使用,因此企业网站的安全问题是比较严重的,下面我们一起来看下预防和解决方法!...
由于市面上开源的CMS建站程序比较多,在企业网站建设时大量的开源CMS被使用,因此企业网站的安全问题是比较严重的,下面我们一起来看下预防和解决方法!
1、网站密码的安全
1)口令弱化,为了便于记忆把密码设置成123456或者admin888之类的比较容易被人猜测到的密码。甚至很多人喜欢把用户名和密码都设置成admin,这样的网站是很容易被黑客攻击的。这些密码包括网站后台登陆、FTp、数据库密码等。
2)文档密码泄露,很多站长也喜欢把密码保存在某个文档里,或者保存在某个软件(比如fpt软件)。这样的结果就是一旦个人站长的电脑被黑,这些文档或者FTp被黑客拷贝走之后,那很悲催的就是整个网站都会被沦陷了。所以,知名的保存密码就是记载脑子里,如果实在记不住,那就记录在本地一个笔记本(纸质)里面。
2、网站程序安全
现在大部分网站都使用了开源的CMS进行建站,这类的CMS因为开源的问题,会导致大量的漏洞。所以当站长使用开源CSM的时候做到以下几点,就可以保证网站的安全。
1)及时更新补丁,一般来说拥有0day的黑客还是少的。大部分黑客是用了一个公开的漏洞来入侵网站。所以,只要及时更新网站的补丁,就可以杜绝90%的黑客。一般来说,补丁都可以通过后台升级,或者自己去官网下载修复。
2)不用的模块删除,我们以织梦举例。大部分企业网站,都用不到会员系统,而织梦的member这文件夹里存放的都是会员系统(极易被攻击),因此可以把他删除掉。如果您的网站不用专题页面,也可以把spceial文件件删除掉。
3、服务器安全
服务器内要经常更新补丁,如果您是使用虚拟主机的用户,选择一些大品牌的虚拟主机提供商。如果你是自己购买的独立服务器,可以在服务器内安装一个安全软件,国内推荐的是安全狗、云锁等。
免责声明:本站所有文章和图片均来自用户分享和网络收集,文章和图片版权归原作者及原出处所有,仅供学习与参考,请勿用于商业用途,如果损害了您的权利,请联系网站客服处理。