柏思网络微信公众号
柏思网络微博
咨询热线:0755 33889986
咨询邮箱:boonet@boonet.cn
深圳网站建设区域站
深圳网站建设 网页设计 网站制作 网站设计 网站开发 就选择柏思网络
我们的优势: 专业网站建设公司,顶尖设计师量身定制 配备高配置主机,BGP多线,高速访问 99.999%网站数据可靠性 免费提供快速ICP备案 承诺24小时快速解决网站问题
您的位置:首页 > 新闻动态> 常见问题 > 查看内容
网站建设要做的安全工作
发表日期:2016-05-03 14:21:50    文章编辑:柏思网络    浏览次数:306
1、使用开源系统建站的,安全措施一定要做足。现在市场上有许许多多的开源建站系统,包括CMS(内容管理系统)、SNS(社交网络系统)、网店系 统、企业建站系统等,这些开源的项目虽然都是免费提供给广大用户使用,但是开源系统并不是绝对安全,特别是有不少的CMS往往都是有被爆出漏洞,菜鸟黑客 利用很简单的方法即可完成入侵。所以,使用开源建站系统的站长朋友们必须关注系统的漏洞问题,关注开源系统的升级和补丁,及时把漏洞补上。此外,有个很重 要的需要注意的是,使用的开源建站系统要选择那些有一定实力和品牌的团队开发的,在淘宝上购买的不少开源网站代码往往没有经过长期的测试、维护和升级,很 容易就会出现安全漏洞,甚至开发者在代码中嵌入恶意和后门代码来盗取网站的数据。

  2、网站的账号信息不能掉以轻心。现在很多网站,不管是会员中心的用户登录还是管理员的账号登录,往往都没有做好账号的安全。比如,很多网站的 会员注册,连账号和密码的位数都没有进行校验,验证码这种基本的防重复注册的措施都没有做,这种账号很容易就可以被破解出来,而且随便写个注册程序就可以 大批量注册用户,网站没有任何的安全性可言。还有,比较重要的网站后台登录入口,建议不能把链接暴露在互联网当中,不要在网站的相关页面上放置管理后台的 链接,同时要放置搜索引擎的爬虫抓取到后台管理的登录链接(可采用robots文件进行设置)。还有个比较重要的事项,也是很多网站现在都没有做到的地 方,就是在网站的登录入口,用户名和密码都是用明文传输,这种简单的http传输很容易被截取,所以有条件的网站可以在账号的登录入口使用https进行 加密。

  3、网站相关文件上传要谨慎。网站建立完以后,我们后期往往也会不停地维护,有的站长朋友会通过ftp或ssh等工具连接到网站服务器的文件目 录,把修改后的源码文件进行上传。这里,网站的相关文件上传也是很容易出现问题的地方,有一些程序员在修改代码的时候,往往会新增一些新的文件,最容易出 现问题的就是js文件。因为js文件一旦嵌入到网页中就会直接允许,如果这些js没有经过认真检查,可能当中会包含一些危险的代码,比如在网页允许js的 时候,把服务器上的信息删除或者数据传输到远程主机,这就会给网站带来巨大的损失。所以,在进行网站相关文件的上传时,一定要事先检查文件的安全性,对类 似js、可执行文件exe、可执行脚本.sh等必须加以检查,防止恶意文件上传到网站的服务器目录。
如没有注明,文章为柏思网络原创,转载时请注明来源 http://www.boonet.cn/article-792-1.html
新闻分类

Hi,Are you ready?

准备好开始了吗?
那就与我们取得联系吧

有网站建设的项目想和我们谈谈吗?您可以填写右边的合作意向表格,让我们了解您的项目需求,这是一个良好的开始,我们将会尽快与你取得联系。当然也欢迎您与我们在线商务沟通或打电话咨询,让我们听到你的声音!

BOONET 柏思网络

业务热线:0755-33889986

E-mail:boonet@boonet.cn

您需要的服务

现有网站改版
我需要做微信营销
建设全新的企业网站
要找长期合作公司,需要年度服务
我需要做购物商城
我需要做系统平台

您最关注的地方

对功能要求比较高
对设计创意要求比较高
需要可以购物支付
搜索引擎排名

预算

4-6千 1万-3万 4万-6万 7万以上 项目需要招标

关闭

关闭

关于我们

柏思网络专注网站建设,我们以领先的设计水平和网站开发技术实力,打造深圳网站建设行业品牌。公司的服务宗旨是:"用良心做好服务,用实力做好质量!"

联系我们

  • 地址: 深圳宝安福永兴围科技大厦811
  • 电话: 0755-33889986
  • Email: boonet@boonet.cn
扫描二维码 关注我们官方微信 解决建站问题
建站热线

0755-33889986

周一至周六9:00-18:00

售后服务 / 投诉处理

Powered by Boonet © 2014-2017 boonet.cn .  深圳市柏思网络科技有限公司 版权所有    | 粤ICP备14004448号-3

柏思网络专注深圳网站建设 深圳网站制作 深圳网站设计 深圳网站开发 深圳网页设计专业网站建设公司。柏思网络法律顾问:刘付汉文律师   

 
提交需求
QQ在线咨询
咨询一热线
0755-33889986
咨询二热线
400-698-0762