新聞簡介:

近日，國內(nèi)最大的開發(fā)者社區(qū)CSDN.NET承認安全系統(tǒng)遭到黑客攻擊，CSDN數(shù)據(jù)庫中的部分用戶的登錄名及密碼遭到泄露。

業(yè)內(nèi)人士爆料，有更多網(wǎng)站的用戶資料遭到黑客瘋狂盜取并被轉(zhuǎn)手賣錢，一些重要的數(shù)據(jù)包甚至可以賣到上百萬元。

業(yè)內(nèi)人士提醒普通用戶定時更新自己互聯(lián)網(wǎng)賬號密碼，并通過不同郵箱來注冊自己不同等級的互聯(lián)網(wǎng)賬號。

南昌做網(wǎng)站百恒網(wǎng)絡(luò)認為網(wǎng)站安全不僅是網(wǎng)站自身的安全,服務(wù)器的安全也是至關(guān)重要的.

服務(wù)器的架設(shè)及設(shè)置起著決定性的影響.

服務(wù)器架設(shè)以下安全措施需要做到位.

一.安裝windows 2008 server

1.注意授權(quán)模式的選擇(每服務(wù)器,每客戶);

2.安裝時使用NTFS分區(qū)格式,設(shè)定好NTFS磁盤權(quán)限.

3.禁止不必要的服務(wù)和增強網(wǎng)絡(luò)連接安全性.

二IIS安全設(shè)置

A.IIS日志配置方法(略).

B.IIS安全配置

1.刪除C:/inetpub目錄,刪除IIS不必要的映射.

2.使用虛擬主機的每個web站點都應(yīng)該新建單獨的IIS來賓用戶.

3.IIS為每個虛擬主機設(shè)置來賓帳號,這樣即使一個網(wǎng)站同于后漏洞入侵了不會波及整臺服務(wù)器,整個服務(wù)器管理權(quán)限不會淪陷.

4.IIS管理后臺設(shè)置限定IP地址訪問,僅僅開放需要進入后臺的IP.

5.IIS管理器內(nèi)一些文件夾內(nèi)只有圖片沒有程序(例如 image,pic),可將其運行權(quán)限設(shè)置為無(默認可運行腳本).

6.將IIS日志默認保存位置修改至其他分區(qū),防止黑客入侵后刪除安全事件及web日志.

7.更改C:windowsHelpiishelpcommon404b.htm內(nèi)容改為 這樣,出錯了自動轉(zhuǎn)到首頁.

至于網(wǎng)頁設(shè)計或網(wǎng)站建設(shè):

1.要嚴格控制頁面上傳的代碼,上傳權(quán)限.

2.后臺登陸要加上驗證碼,

3.防Sql注入是必須的.

4.密碼要經(jīng)過MD5加密.

5.數(shù)據(jù)庫擴展名改成普通網(wǎng)頁名稱并加密.