| 怎样防止网站被黑??? |
被黑是正常的1 服务器设置（如果你是租用的那就不用考虑了）2程序问题 现在注入程序遍地是 你可以看看在网页中进行阻止 程序要严密 具体参考资料 你这个问题很大 细节不容易说！ 下面给你说些基本的： 首先我要说的是，如果你是托管主机，你被黑，不是某某程序的错误，80%都应该是你自己的错误，是因为你自己的不当造成了不可挽回或者是巨大的损失。 下面我就谈下我在黑到别人站点的时候通常回怎么做。 1 首先，也是最重要的一点，就是我是如何上传webshell的(也就是大家说的后门木马吧)，上传webshell其实有很多的办法。 一（SQL）对于sql数据库的用户来说，我们可以看看当先的连接用户是不是dbo权限，也就是sa了，如果是sa，并且sql服务器和web服务器是同一台服务器，那么如果你没有被黑.....（那就是我的错了）。 所以防止sql服务器被黑，第一是要更改连接用户的权限。（pub就可以了） 二（SQL）还是对与sql用户，你是否更改了远程连接的默认密码，要知道远程连接是有默认密码的，当我们用扫描器扫描的1433端口的时候，我们就可以判定你是SQL服务器，这个时候我们一般都会尝试远程登陆（50%）的人都没有修改过远程连接密码。 三（ACCESS）对于这类用户，我想基本上都不是托管主机，所以我也就不说了，就是说了出来你们也没办法去修正，你只能求天保佑你的主机商不是个鸟，后者黑你的人是个鸟了（碰上我兄弟X业X钱的那就没办法了） 上面都是针对服务器来说的（而且很不全面），下面我主要针对下大家关心的web来说下吧。 一、上传漏洞。这类漏洞可以说是致命伤，怎么说呢，你可以这样想，连microsoft这样的公司的程序都会一天到晚出漏洞，你们的某某某全站程序，某某某论坛，某某某BLOG又怎么不会出现问题呢？其实不是没有问题，而是有了问题，别人懒的去黑你罢了，谁叫你的全球排名---有都没有呢（再笑下^_^）。不过有的朋友确实不想被黑，那好吧，我可以告诉你如何解决。1 如果你想让别人上传，呵呵，我只能和你说，你只能让别人上传图片好了，至于其他的，你就开个FTP让他传吧。上传的图片可以用二进制的方式写入数据库，这样不管你的站有没有上传漏洞，我估计他就是死也搞不出webshell的。 二、数据库备份漏洞。不知道大家用过leadbbs没有，在几个月前，leadbbs是不允许备份数据库的，为什么，其实你们很多人都知道是安全原因，但是是什么安全原因估计就没几个人知道了，或者是知道的人不多。对于access数据库是不能象sql数据库那样备份的，而且我发现所谓的备份数据库好象就是压缩了以后在改个名字罢了，而且原始数据库的路径是由你（也就是管理员）来提交的，那么这下好了，我把你们不允许我上传的文件改个你让我上传的文件，在利用备份数据库的功能定义下我的文件路径，改个名字就可以了。（其实我说了出来大家都觉得不可思议了吧）。就这样你们的站内有了大大小小不同的后门木马了，而且还会出现在根目录等等其他的位置，让你们白思不得其解了。 那么如何解决这个问题呢，还是要从上传说起来，既然他可以改名字上传，那我就让他保存到数据库里面好了，呵呵，我们用二进制保存图片确实是一个良好而且不错的办法，希望大家可以自己去修改下。也希望广大的站长或者是程序员接受我这个不成熟，且低下的想法，（我知道肯定有某为大哥级人物看到这里早就嗤之以鼻了，所以下埋下伏笔）。 最后一点就是要告诉大家经常备份，我相信广大站长都有自己的电脑，那就麻烦下你的手脚，把站上的程序拷贝下来，如果真的被黑了，站上的程序就不要要了，直接用机器上的程序覆盖吧，这样才是最保险的。 |
