個人網(wǎng)站防黑經(jīng)驗總結(jié)個人工作總結(jié)-文庫吧
2024-09-28 15:47 本頁面
【正文】 是論壇下載源碼，下載回來后有能力的自己檢查一下是否帶有后門。感覺安全了才進行上傳。二。本身配置問題。配置方面要注意以下幾點。1默認的數(shù)據(jù)庫路徑?，F(xiàn)在很多很喜歡做的一件事情就是從默認的數(shù)據(jù)庫地址下數(shù)據(jù)庫來得到網(wǎng)站管理員的帳號密碼。尤其是針對論壇。知道了帳號密碼就等于拿到了整個論壇的管理權(quán)限。其實現(xiàn)在很多站長都有一個誤解，以為把數(shù)據(jù)庫后綴改成asp就行了但是知道了路徑的情況下用下載軟件把保存文件后綴改成mdb也是可以下載的。防護方法：修改默認的路徑，越復(fù)雜越好。對數(shù)據(jù)庫進行防下載設(shè)置。2，默認后臺?，F(xiàn)在很多access數(shù)據(jù)庫注入漏洞都是能暴出你的后臺帳號和密碼的。用拿到的帳號密碼輸入默認后臺地址就很容易就拿到你的網(wǎng)站權(quán)限了。從入侵到拿到權(quán)限不要3分鐘。防護辦法：修改默認后臺。就算現(xiàn)在人家利用最新的漏洞暴出了你的帳號密碼但是沒有后臺，他拿了也只能干瞪眼。3，弱口令。弱口令是指你的帳號密碼重復(fù)或是有很明顯的規(guī)律。如q
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1