你現(xiàn)在的位置：首頁(yè)>新聞中心> 正文

支招：教你如何防止網(wǎng)絡(luò)的服務(wù)器被黑？

發(fā)布時(shí)間：2011/1/6 14:24:00

1、對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全配置，例如你的程序連接數(shù)據(jù)庫(kù)所使用的帳戶/口令/權(quán)限，如果是瀏覽新聞的，用只讀權(quán)限即可可以對(duì)不同的模塊使用不同的帳戶/權(quán)限；另外，數(shù)據(jù)庫(kù)的哪些存儲(chǔ)過程可以調(diào)用，也要進(jìn)行嚴(yán)格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數(shù)據(jù)庫(kù)的存儲(chǔ)過程進(jìn)行系統(tǒng)調(diào)用；

2、在獲取客戶端提交的參數(shù)時(shí)，進(jìn)行嚴(yán)格的過濾，包括參數(shù)長(zhǎng)短、參數(shù)類型等等；

3、對(duì)管理員后臺(tái)進(jìn)行嚴(yán)格的保護(hù)，有條件的話，應(yīng)該設(shè)置為只允許特定的IP訪問(例如只允許管理員網(wǎng)段訪問)――這個(gè)要根據(jù)實(shí)際情況來看的；

4、對(duì)操作系統(tǒng)進(jìn)行安全配置，防止注入后調(diào)用系統(tǒng)的功能，例如把　cmd.exe/tftp.exe/ftp.exe/net.exe 這些文件全部轉(zhuǎn)移到其他目錄，并對(duì)目錄進(jìn)行嚴(yán)格的權(quán)限指派；

5、設(shè)置網(wǎng)絡(luò)訪問控制；

6、有條件的話，配置針對(duì)HTTP的內(nèi)容過濾，過濾病毒、惡意腳本等；

7、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描，我以前自己開發(fā)注入檢測(cè)工具的時(shí)候，考慮過做支持HTTPS方式的，但目前還沒付諸實(shí)施。相信你也看出來了，總的來說程序方面主要考慮權(quán)限、參數(shù)過濾等問題；權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫(kù)調(diào)用權(quán)限。除此以外，還要考慮數(shù)據(jù)庫(kù)、操作系統(tǒng)的安全配置。

上一篇：比較：服務(wù)器托管與租用哪一個(gè)更好一些？

下一篇：淺析：黑客新動(dòng)向——劫持域名？

国产日产欧产综合,精精国产xxxx视频在线播放,国产精品女a片爽视频爽,亚洲av中文乱码一区二

支招：教你如何防止網(wǎng)絡(luò)的服務(wù)器被黑？

發(fā)布時(shí)間：2011/1/6 14:24:00

24H技術(shù)支持：

關(guān)于我們

幫助中心

產(chǎn)品購(gòu)買

關(guān)注微信

聯(lián)系我們: