웹사이트의 말을 치울까요? 나는 하지 않을 것이다, 할 수 있는 것이 있는지 없는지, 적당히 보상할 수 있다!
1: 말 예방 조치: < P > 1, 사용자에게 FTP 를 통해 웹 페이지를 업로드, 유지 관리하여 ASP 업로드 프로그램을 설치하지 않도록 권장합니다.
2, sinesafe 웹 사이트 펜던트 테스트 도구와 같은 온라인 도구를 사용하여 정기적으로 웹 사이트를 안전하게 테스트합니다! < P > 순서, 파일을 업로드할 수 있는 ASP 는 모두 인증해야 합니다!
3, ASP 프로그램 관리자의 사용자 이름과 암호는 다소 복잡해야 하며, 너무 간단해서는 안 되며, 정기적인 교체에도 유의해야 한다.
4, 정규사이트에 가서 ASP 프로그램을 다운로드하고 다운로드 후 데이터베이스 이름과 보관 경로를 수정하려면 데이터베이스 파일 이름도 다소 복잡해야 합니다.
5, 가능한 한 프로그램을 최신 버전으로 유지해야 한다.
6, 웹 페이지에 백그라운드 관리자 랜딩 페이지 링크를 추가하지 마십시오.
7, 프로그램의 알 수 없는 취약점을 방지하기 위해 유지 관리 후 백그라운드 관리자의 로그인 페이지를 삭제하고 다음 유지 관리 시 FTP 를 통해 업로드하면 됩니다.
8, 데이터베이스 등 중요한 파일을 자주 백업해야 합니다.
9, 매일 더 많은 유지 관리를 하고 공간에 내력이 알려지지 않은 ASP 파일이 있는지 알아본다. 기억하세요: 땀 한 푼, 안전으로 바꿔주세요!
1, 침입이 발견되면 모든 트로이 목마 파일을 인식할 수 없는 한 모든 파일을 삭제해야 합니다.
11, ASP 업로드 프로그램 호출은 반드시 인증해야 하며, 신뢰할 수 있는 사람만 업로드 프로그램을 사용할 수 있도록 해야 합니다. 여기에는 각종 보도 자료, 쇼핑몰 및 포럼 < P > 2: 말 복구 조치:
1. 계정 비밀번호 수정 < P > 상업적이든 아니든 초기 비밀번호는 대부분 admin 이다. 그래서 당신이 웹사이트 프로그램을 받는 첫 번째 일은' 계정 비밀번호 수정' 입니다. 계좌 번호 < P > 비밀번호는 이전에 사용했던 것을 사용하지 말고 특별하게 바꿔주세요. 가능한 한 영숫자와 기호를 함께 사용하세요. 또한 암호는 15 비트를 초과하는 것이 가장 좋습니다. 아직
SQL 을 사용한다면 특별한 계정 비밀번호를 사용해야 합니다. 어떤 admin 을 사용하지 마십시오. 그렇지 않으면 쉽게 침입할 수 있습니다.
2. robots.txt
Robots 를 만들어 검색 엔진을 이용해 정보를 훔치는 해커를 효과적으로 예방한다.
3. 백그라운드 파일 수정
1 단계: 백그라운드에서 인증 파일의 이름을 수정합니다.
2 단계: conn.asp 를 수정하여 불법 다운로드를 방지하거나 데이터베이스를 암호화한 후 conn.asp 를 수정합니다. < P > 3 단계: ACESS 데이터베이스 이름을 수정합니다. 복잡할수록 좋습니다. 가능하면 데이터가 있는 디렉토리를 변경하십시오.
4. 로그인 백그라운드 IP
이 방법이 가장 효과적이며 모든 가상 호스트 사용자에게 기능이 있어야 합니다. 당신의 IP 가 고정되지 않으면 매번 고쳐주세요. 안전이 제일이잖아요.
5. 사용자 지정 44 페이지 및 사용자 지정 전송 ASP 오류 메시지
44 를 통해 해커가 백그라운드에서 중요한 파일을 대량으로 찾고 웹 페이지에 주입 취약점이 있는지 확인할 수 있습니다.
ASP 오류, 알 수 없는 의도자에게 상대방이 원하는 정보를 보낼 수 있습니다.
6. 사이트 프로그램 < P > 을 신중하게 선택하세요. 사이트 프로그램 자체에 허점이 있는지, 좋고 나쁨이 있는지, 내 마음속에 저울이 있어야 합니다.
7. 허점을 신중하게 업로드 < P > 하는 것은 종종 가장 간단하고 심각한 것으로 알려져 해커나 해커들이 귀하의 사이트를 쉽게 통제할 수 있도록 하는 것으로 알려졌다.
업로드를 금지하거나 업로드를 제한할 수 있는 파일 형식. 모르면 전공을 찾아 사이트 안전을 할 수 있는 sinesafe 회사입니다. < P > 8. 쿠키는 < P > 로그인 시 쿠키 유출을 방지하기 위해 다른 사이트에 액세스하지 않도록 보호합니다. 종료 시 모든 브라우저를 닫을 때 종료하라는 점을 기억하십시오.
9. 디렉토리 권한
은 관리자에게 몇 가지 중요한 디렉토리 권한을 설정하여 비정상적인 액세스를 방지하도록 요청합니다. 업로드 디렉터리에 스크립트 실행 권한을 부여하지 말고 업로드되지 않은 디렉터리에 쓰기 권한을 부여하지 마십시오.
1. 자체 테스트 < P > 는 현재 온라인 해커 도구 한 광주리에 있습니다. 귀하의 사이트가 OK 인지 테스트할 수 있는 것을 찾을 수 없습니다.
11. 정기 유지 관리
a. 정기적으로 데이터를 백업합니다. 하루에 한 번 백업하는 것이 가장 좋습니다. 백업 파일을 다운로드한 후에는 호스트의 백업 파일을 제때에 삭제해야 합니다.
B. 정기적으로 데이터베이스 이름과 관리자 계정 암호를 변경합니다.
C. 웹 또는 FTP 관리를 통해 모든 디렉터리 볼륨, 최종 수정 시간 및 파일 수를 확인하고, 파일에 예외가 있는지 확인하고, 비정상적인 계정이 있는지 확인합니다. < P > 사이트는 일반적으로 사이트 프로그램에 허점이 있거나 서버 보안 성능이 미달되어 불법 해커의 침입으로 말을 끊는다. < P > 사이트가 말을 거는 것은 보편적인 현상이지만 각 사이트 운영자의 심복이기도 하다. < P > 웹사이트와 서버가 매일 침입을 당하기 때문에 포기할 생각을 해본 적이 있습니까? 사이트 기술에 대해 잘 모르기 때문에 사이트 운영을 지체한 적이 있습니까? 잘 운영되는 사이트도 지루한 해커들이 말을 해킹하는 것에 대해 반복적으로 방마를 방비하고 인내심이 없는 것 같습니까? (데이비드 아셀, Northern Exposure (미국 TV 드라마), Northern Exposure 보안 유지 관리를 위해 사이트 보안의 sine 보안을 전공할 것을 건의할 수 있는 조건이 있다. (존 F. 케네디, 공부명언)