建站
咨詢
售后
建站咨詢
新聞中心
防止網(wǎng)絡(luò)服務(wù)器被黑的技巧如下：
專注于為中小企業(yè)提供成都網(wǎng)站設(shè)計、成都網(wǎng)站制作服務(wù),電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)譙城免費做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了成百上千企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實現(xiàn)規(guī)模擴充和轉(zhuǎn)變。
1、對數(shù)據(jù)庫進行安全配置，例如你的程序連接數(shù)據(jù)庫所使用的帳戶/口令/權(quán)限，如果是瀏覽新聞的，用只讀權(quán)限即可，可以對不同的模塊使用不同的帳戶/權(quán)限;另外，數(shù)據(jù)庫的哪些存儲過程可以調(diào)用，也要進行嚴格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數(shù)據(jù)庫的存儲過程進行系統(tǒng)調(diào)用;
2、在獲取客戶端提交的參數(shù)時，進行嚴格的過濾，包括參數(shù)長短、參數(shù)類型等等;
3、對管理員后臺進行嚴格的保護，有條件的話，應(yīng)該設(shè)置為只允許特定的IP訪問(例如只允許管理員網(wǎng)段訪問)――這個要根據(jù)實際情況來看;
4、對操作系統(tǒng)進行安全配置，防止注入后調(diào)用系統(tǒng)的功能，例如把 cmd.exe/tftp.exe/ftp.exe/net.exe 這些文件全部轉(zhuǎn)移到其他目錄，并對目錄進行嚴格的權(quán)限指派;
5、設(shè)置網(wǎng)絡(luò)訪問控制;
6、有條件的話，配置針對HTTP的內(nèi)容過濾，過濾病毒、惡意腳本等;
7、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描。 相信你也看出來了，總的來說程序方面主要考慮權(quán)限、參數(shù)過濾等問題;權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫調(diào)用權(quán)限。除此以外，還要考慮數(shù)據(jù)庫、操作系統(tǒng)的安全配置。
網(wǎng)絡(luò)服務(wù)器中數(shù)據(jù)庫的配置極其重要，希望大家給予更多的注意。
網(wǎng)頁名稱：網(wǎng)絡(luò)服務(wù)器應(yīng)如何防止被黑
URL標題：http://m.5511xx.com/article/cddcedd.html
