热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全

WEB安全指导性意见分析

发布时间:2010-08-25 14:42文章来源:网络文章作者:秩名 点击次数:
摘要:1.修改帐密 不管是商业或不是,初始密码多半都是admin。因此你接到网站程序第一件事情就是修改帐密。帐密就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐密,不要在使用什么什...

  1.修改帐密
不管是商业或不是,初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐密”。帐密就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐密,不要在使用什么什么admin之类,否则很容易被进入。


2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的菜鸟。
 

  3.修改后台文件
第一步:修改后台里的验证文件的名称。
第二步:修改conn.asp,防止非法下载,也可对数据库加密后在修改conn.asp。
第三步:修改ACESS数据库名称,越复杂越好,可以的话将数据所在目录的换一下。
 

  4.限制登陆后台IP
此方法是最有效的,每位虚拟主机用户应该都有个功能。
 

  5.自定义404页面及自定义传送ASP错误信息
404能够让菜鸟批量查找你的后台一些重要文件及检查网页是否存在注入漏洞
ASP错误嘛,可能会向不明来意者传送对方想要的信息。
 

  6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞。
 

  7.谨慎上传漏洞
据我所知上传漏洞往往是最简单也是最严重的,能够让不法分子或菜鸟们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找你的网站程序提供商。
 

  8. cookie 保护
登陆时尽量不要去访问其他站点,以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
 

  9.目录权限
请管理员设置好一些重要的目录权限,防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
 

  10.自我测试
如今在网上不法分子工具一箩筐,不防找一些来测试下你的网站是否OK。
 

  11.例行维护
a.定期备份数据。最好每日备份一次,下载了备份文件后应该及时删除主机上的备份文件
b.定期更改数据库的名字及管理员帐密。
b.借WEB或FTP管理,查看所有目录体积,最后修改时间以及文件数,检查是文件是否有异常。以及查看 是否有异常的账号。
 

标签分类: 系统安全

上一篇:IIS7.0+python环境搭建步骤
下一篇:保护好个人网站安全的常备措施