[网站建设在线商]_网站建设防止被挂马,中毒的
时间:2020-03-13 09:00 分类: 技术教程
网站优化之网站设计
炉火工作室建站公司,专业15年企业网站建设一站式服务公司,已为众多企业提供网站建设,网站设计,网站制作,小程序开发,模板建站等服务,是一家专业的网站建设公司,技术先进,值得信赖!
图片上传目录设为可写,但只允许运行HTML,不允许asp,.net,php,cgi等扩展运行;
500错误再改一下,防止被特别容易地注入,不要让人看出数据表结构,现在一些免费程序也支持后台修改数据表名称了;后台路径改得复杂一些,不要让人猜到,千万不要用xxxx.com/admin之类;重新开一个users帐户给网站用,后台目录再加一道windows身份认证,就算破了数据库的话,也进不了后台登陆地址;
最好是数据库与网站分离,如果是access的话,采用绝对路径,不要放在网站目录下面,如果是MSSQL的话,不要用sa登陆,为每个数据库设置一个访问帐户,后台访问帐户和前台也分离一下,后台可读写,前台的设置一个只读帐户,如果是有用户评论或者是论坛的,那前台的也要可读写了;如果是生成HTML的话,只有HTML目录可写,其它目录全部只读;
打好服务器的补丁,不要因为系统的问题被入侵;
有条件的用户可以用硬防,实在没有硬防的,花点钱买个路由器,做个端口映射,只允许透过路由后访问80、21等端口,另外要关掉路由器远程访问功能;实在碰到DDOS,那只能算是家门不幸了!
如何实现Google在线翻译的功能
炉火工作室建站公司,专业15年企业网站建设一站式服务公司,已为众多企业提供网站建设,网站设计,网站制作,小程序开发,模板建站等服务,是一家专业的网站建设公司,技术先进,值得信赖!