防范網(wǎng)站被黑的幾個步驟?
2023-11-11 分類： 網(wǎng)站建設(shè)
1、對數(shù)據(jù)庫進行安全配置，例如你的程序連接數(shù)據(jù)庫所使用的帳戶/口令/權(quán)限，如果是瀏覽新聞的，用只讀權(quán)限即可可以對不同的模塊使用不同的帳戶/權(quán)限;另外，數(shù)據(jù)庫的哪些存儲過程可以調(diào)用，也要進行嚴(yán)格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數(shù)據(jù)庫的存儲過程進行系統(tǒng)調(diào)用;重慶網(wǎng)站建設(shè)
2、在獲取客戶端提交的參數(shù)時，進行嚴(yán)格的過濾，包括參數(shù)長短、參數(shù)類型等等;
3、對管理員后臺進行嚴(yán)格的保護，有條件的話，應(yīng)該設(shè)置為只允許特定的Ip訪問(例如只允許管理員網(wǎng)段訪問)——這個要根據(jù)實際情況來看的;
4、設(shè)置網(wǎng)絡(luò)訪問控制;
5、有條件的話，配置針對HTTp的內(nèi)容過濾，過濾病毒、惡意腳本等;
6、如果有必要，可以考慮選擇HTTpS，這樣可以防止很多的注入工具掃描，我以前自己開發(fā)注入檢測工具的時候，考慮過做支持HTTpS方式的，但目前還沒付諸實施。
相信你也看出來了，總的來說程序方面主要考慮權(quán)限、參數(shù)過濾等問題;權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫調(diào)用權(quán)限。除此以外，還要考慮數(shù)據(jù)庫、操作系統(tǒng)的安全配置。另外，不知道你們在開發(fā)過程中會不會用到其他人開發(fā)的組件，例如圖片上傳之類的，這類組件你們研究過其安全性么?或者開發(fā)的過程中，絕大多數(shù)人會使用網(wǎng)上、書上提供的現(xiàn)成代碼，例如用戶登錄驗證等等，這些公開代碼，也要研究其安全性問題。
2、在獲取客戶端提交的參數(shù)時，進行嚴(yán)格的過濾，包括參數(shù)長短、參數(shù)類型等等;
3、對管理員后臺進行嚴(yán)格的保護，有條件的話，應(yīng)該設(shè)置為只允許特定的Ip訪問(例如只允許管理員網(wǎng)段訪問)——這個要根據(jù)實際情況來看的;
4、設(shè)置網(wǎng)絡(luò)訪問控制;
5、有條件的話，配置針對HTTp的內(nèi)容過濾，過濾病毒、惡意腳本等;
6、如果有必要，可以考慮選擇HTTpS，這樣可以防止很多的注入工具掃描，我以前自己開發(fā)注入檢測工具的時候，考慮過做支持HTTpS方式的，但目前還沒付諸實施。
相信你也看出來了，總的來說程序方面主要考慮權(quán)限、參數(shù)過濾等問題;權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫調(diào)用權(quán)限。除此以外，還要考慮數(shù)據(jù)庫、操作系統(tǒng)的安全配置。另外，不知道你們在開發(fā)過程中會不會用到其他人開發(fā)的組件，例如圖片上傳之類的，這類組件你們研究過其安全性么?或者開發(fā)的過程中，絕大多數(shù)人會使用網(wǎng)上、書上提供的現(xiàn)成代碼，例如用戶登錄驗證等等，這些公開代碼，也要研究其安全性問題。
網(wǎng)頁題目：防范網(wǎng)站被黑的幾個步驟?
當(dāng)前地址：http://www.aaarwkj.com/news29/293929.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、關(guān)鍵詞優(yōu)化、企業(yè)網(wǎng)站制作、小程序開發(fā)、App開發(fā)、網(wǎng)站維護
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 從頭到尾：如何建設(shè)一個成功的網(wǎng)站 2023-11-11
- 做網(wǎng)站的11條黃金定律 2023-11-11
- 搜索引擎營銷中的品牌營銷 2023-11-11
- SEO優(yōu)化要看實力不要看價格 2023-11-11
- 網(wǎng)站開發(fā)優(yōu)秀的網(wǎng)站設(shè)計師知道如何使用設(shè)計原則來創(chuàng)建網(wǎng)站網(wǎng)站二次開發(fā)和源生開發(fā) 2023-11-11
- 從奧利奧廣告看網(wǎng)站營銷定位和方法 2023-11-11
- 微網(wǎng)站有什么作用 2023-11-11
- 選擇域名的時候應(yīng)該注意的5點 2023-11-11
- 網(wǎng)站建設(shè)報價的影響因素有哪些 2023-11-11
- 網(wǎng)站制作一下怎么建設(shè)自己的網(wǎng)站，該從哪里開始？？制作照片網(wǎng)站 2023-11-11
- 企業(yè)建好站才利于推廣 2023-11-11
- 中小型網(wǎng)站的推廣手段 2023-11-11
- 創(chuàng)新互聯(lián)：怎么設(shè)計網(wǎng)頁注意事項有哪些 2023-11-11
- 網(wǎng)絡(luò)推手越來越規(guī)?；?/a> 2023-11-11
- 網(wǎng)站相似度過高怎么處理--網(wǎng)站建設(shè)告訴你 2023-11-11
- 網(wǎng)站開發(fā)企業(yè)制作網(wǎng)站的作用有哪些？就是的一個方案c#開發(fā),程序網(wǎng)站 2023-11-11
- 福田網(wǎng)站建設(shè)與維護，網(wǎng)站建設(shè)公司應(yīng)該要如何選擇？ 2023-11-11
- 網(wǎng)站建設(shè)單頁面網(wǎng)站優(yōu)化和普通網(wǎng)站（多頁面）優(yōu)化有什么不同創(chuàng)新互聯(lián)網(wǎng)站 2023-11-11
- 支持免費反向鏈接檢查的十大工具——傳誠信展示 2023-11-11