|
|
![]() |
![]() |
|
qz368.com 发布：2008-5-7 18:38:12 来自：新视点网络 浏览：次 |
|
|
|
防止服务器被挂马简易实用设置方法
后台路径改得复杂一些，不要让人猜到，千万不要用xxxx.com/admin之类；
重新开一个users帐户给网站用，后台目录再加一道windows身份认证，就算破了数据库的话，也进不了后台登陆地址；
图片上传目录设为可写，但只允许运行HTML，不允许asp,.net,php,cgi等扩展运行；
500错误再改一下，防止被特别容易地注入，不要让人看出数据表结构，现在一些免费程序也支持后台修改数据表名称了；
最好是数据库与网站分离，如果是access的话，采用绝对路径，不要放在网站目录下面，如果是MSSQL的话，不要用sa登陆，为每个数据库设置一个访问帐户，后台访问帐户和前台也分离一下，后台可读写，前台的设置一个只读帐户，如果是有用户评论或者是论坛的，那前台的也要可读写了；
如果是生成HTML的话，只有HTML目录可写，其它目录全部只读；
打好服务器的补丁，不要因为系统的问题被入侵；
有条件的用户可以用硬防，实在没有硬防的，花点钱买个路由器，做个端口映射，只允许透过路由后访问80、21等端口，另外要关掉路由器远程访问功能；
实在碰到DDOS，那只能算是家门不幸了！
要把死的医活了,不是件容易的事情,但不代表没人能做到,所以以上只作参考,还出问题只能说明对方水平比较高 |
| ① |
本网站很多的新闻信息大部分转载于国家新闻媒体，目的是给大家传递更多信息！版权仍然归原作者及新闻机构所有！在这里我们特别感谢本地的新闻机构！ |
| ② |
如有作品内容、版权和其它问题，请随时与我们联系，我们将在24小时内给予答复并做出改正。 |
| ③ |
联系方式：泉州热线网络信息协调部 电话：0595-22587589 EMAIL：webmaster@qz368.com |
|
|
|
