售前咨询(工作日9:00-18:00)

400-884-1138

0592-8069966

售后咨询(工作日9:00-18:00)

域名:0592-5176322

备案:0592-5583516

技术:0592-5178211

技术QQ:4008841138

企业QQ咨询

股票代码:832571

虚拟主机如何防止黑客攻击网站?

发布时间:2016-08-08 17:06:51

网站安全现状:据360公司发布的统计显示:国内超过60%的网站存在漏洞、超过40%的网站存在后门,互联网上每天都在爆发站点被黑、植入木马等攻击事件。

黑客入侵对网站带来的影响:网站被黑客挂马、黑链、影响搜索引擎排名;被传奇私服赌博等寄生网站侵占、产生大量的垃圾文件把空间占满、消耗流浪;被安全防护软件提示网站访问异常等。

对同服务器的其他客户的影响:黑客通过木马程序对外发DDOS攻击,导致带宽耗尽、CPU用完,严重影响服务器的稳定性。

针对此种情况,新网建议虚拟主机客户做好以下防范措施:

1.  设置安全的密码(包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等)原则如下:比较安全的密码首先必须是8位长度,其次必须包括大小写、 数字字母,如果有特殊字符最好,最后就是不要太常见。比如说:d9C&v6Q0这样的密码就是相对比较安全的,如果再坚持每隔几个月更换一次密码,那就更安全了。另外,还要注意最好及时清空自己的临时文件,在浏览网页输入密码的时候不让浏览器记住自己的密码等。

2.  尽量不要使用无组件上传,很容易被黑客利用上传木马,对网站进行破坏,我们提供AspUpload、SAfileup上传组件。

3.  尽量不要使用第三方在线编辑器,例如FckEditor(CKEditor)、EwebEditor等,这些在线编辑器中存在很多安全漏洞,如果必须使用请注意持续关注并及时更新至最新版本。

4.  网站后台管理入口添加验证码,避免黑客通过程序方式暴力破解。

5.  通过设置请求筛选(IIS7以上版本)可以限制请求的文件扩展名、URL、HTTP谓词、标头、查询字符串,可以限制允许的最大内容长度、最大URL长度、最大查询字符串长度等。

6.  Access数据库后缀不要用.mdb,建议用.asp/.asa,避免被黑客下载;数据库名称建议使用#开头,存放的目录名称建议复杂一些,避免黑客猜测到。

7.  Windows虚拟主机可以通过编写web.config对上传目录限制脚本和执行权限,即使上传了程序也不能执行。

如有疑问请联系 技术支持