從今年3月全球黑客攻擊網(wǎng)絡(luò)分析的情況來看，中國占了黑客攻擊網(wǎng)站的絕大多數(shù)。所以，作為一個公司或開發(fā)公司，如何防范自己網(wǎng)站的黑客攻擊，從企業(yè)網(wǎng)站建設(shè)開始，我們就應(yīng)該做好這方面的安全對策。當(dāng)你的網(wǎng)站確保以下幾個方面都做得很好時，相對性就相對安全了。下面，SINE安全網(wǎng)匯集了你關(guān)于如何防止網(wǎng)站被攻擊的干貨經(jīng)驗。1.越權(quán):問題描述:越權(quán)瀏覽存在于具有不同管理權(quán)限的帳戶之間。變更建議:改進(jìn)用戶權(quán)限認(rèn)證。注意:通常，根據(jù)不同的管理權(quán)限，客戶可以瀏覽、cookie、更改id等。2.密文傳輸問題描述:系統(tǒng)沒有維護(hù)足夠的客戶動態(tài)密碼，網(wǎng)絡(luò)攻擊可以利用特殊工具從互聯(lián)網(wǎng)上竊取客戶動態(tài)密碼的合理合法的數(shù)據(jù)信息。更改建議:傳輸?shù)牡卿浢艽a必須加密幾次，以防被破解。注意:所有登錄密碼都應(yīng)該加密。需要復(fù)雜的數(shù)據(jù)加密。您不能使用或md5。3.sql注入:問題描述:網(wǎng)絡(luò)攻擊利用sql注入系統(tǒng)漏洞，可以獲取數(shù)據(jù)庫查詢中的各種信息內(nèi)容，如后臺管理系統(tǒng)的登錄密碼，然后將數(shù)據(jù)庫查詢中的內(nèi)容去掉(去數(shù)據(jù)庫)。更改建議:過濾并檢查輸入的主要參數(shù)。選擇黑名單和白名單的方法。注意:過濾和檢查應(yīng)涵蓋系統(tǒng)軟件中的所有主要參數(shù)。4.跨站點腳本攻擊:問題描述:輸入的信息內(nèi)容沒有被檢查，網(wǎng)絡(luò)攻擊可以以適當(dāng)?shù)姆绞綄⒂幸獾拿畲a引入網(wǎng)頁。一般來說，這種代碼是JavaScript，但實際上，它也可以包括Java、VBScript、ActiveX、Flash或一般的HTML。攻擊成功后，網(wǎng)絡(luò)攻擊可以獲得更高的管理權(quán)限。更改建議:過濾并檢查客戶輸入。輸出超文本標(biāo)記語言實體行號。注意:過濾，檢查，超文本標(biāo)記語言實體行號。屏蔽所有主要參數(shù)。5.上傳文件系統(tǒng)的漏洞:問題描述:如果上傳文件沒有限制，將提交可執(zhí)行文件或腳本文件。進(jìn)一步導(dǎo)致網(wǎng)站服務(wù)器崩潰。修改建議:嚴(yán)格上傳認(rèn)證文件，避免提交風(fēng)險腳本，如asp，aspx，asa，php和jsp。最好是朋友添加標(biāo)題認(rèn)證，以避免客戶提交非法文件。6.后臺管理的詳細(xì)地址泄漏描述:后臺管理
行業(yè)資訊
防止網(wǎng)站安全受到黑客攻擊的措施
瀏覽：160 時間：2023-8-6
