El servidor del sitio web fue pirateado y el contenido de la página de inicio fue manipulado. ¿Cómo debo mantener

El tema de la seguridad del servidor es muy importante. Antes de que el servidor fuera pirateado, busqué algunos artículos sobre la configuración de seguridad del servidor y los ataques contra piratas informáticos en Internet, y los configuré uno por uno. Días para configurarlos. En este artículo pensé que esto evitaría que el servidor fuera pirateado nuevamente, pero no esperaba que el servidor estuviera paralizado, el sitio web no se pudiera abrir y no ayudó a la seguridad del servidor. ¡La pérdida fue real! La pérdida fue enorme, la base de datos fue destruida, lo que me hace arrepentirme. Mamá finalmente pidió a la sala de computadoras que reinstalaran el sistema. Encontré algunos amigos que trabajan como servidores de sitios web para consultar sobre soluciones para la piratería de servidores. Todos me sugirieron que buscara una empresa de seguridad que se especializa en seguridad de servidores para el mantenimiento de la seguridad. También recomendaron unánimemente Sinesafe, y el problema de la piratería de servidores se resolvió. .

A lo largo del camino, me di cuenta de que los problemas de seguridad del servidor no se pueden subestimar. Cualquiera con experiencia sabe que la seguridad del servidor puede aportarles beneficios a largo plazo. Espero que mi experiencia pueda ayudar al cartel. Ayudar a los demás es ayudarte a ti mismo.

¡Aquí te dejamos algunos consejos de seguridad!

Después de crear un sitio web durante un período de tiempo, siempre podrás saber qué sitio web ha sido pirateado o pirateado. Parece que la invasión de Jack Ma parece un asunto muy sencillo. De hecho, la intrusión no es sencilla. Lo que sí es sencillo es que no se hayan implementado las medidas de seguridad necesarias para su sitio web.

1: Medidas preventivas contra el ahorcamiento de caballos:

1. Se recomienda que los usuarios carguen y mantengan páginas web a través de ftp y traten de no instalar programas de carga asp.

2. Realice pruebas de seguridad periódicas en el sitio web. Específicamente, puede utilizar algunas herramientas en Internet, como la herramienta de detección de caballos del sitio web sinesafe.

2. Realice periódicamente controles de seguridad en el sitio web. En concreto, puede utilizar algunas herramientas en Internet, como la herramienta de detección de caballos del sitio web sinesafe.

3. el administrador del programa asp debe tener un cierto grado de complejidad, no debe ser demasiado simple y se debe prestar atención al reemplazo regular.

4. Para descargar el programa ASP desde un sitio web normal, el nombre de la base de datos y la ruta de almacenamiento deben modificarse al descargar, y el nombre del archivo de la base de datos también debe tener una cierta complejidad.

5. Intenta mantener el programa actualizado.

6. No agregue un enlace a la página de inicio de sesión del programa de administración en segundo plano en la página web.

7. Para evitar vulnerabilidades desconocidas en el programa, puede eliminar la página de inicio de sesión del programa de administración en segundo plano después del mantenimiento y cargarla a través de ftp durante el próximo mantenimiento.

8. Realice copias de seguridad de archivos importantes, como bases de datos, de vez en cuando.

9. Durante el mantenimiento de rutina, preste atención a si hay archivos asp de origen desconocido en el espacio. Recuerda: ¡cada sudor trae seguridad!

10. Una vez que se descubre que ha sido invadido, se deben eliminar todos los archivos a menos que se puedan identificar todos los archivos troyanos.

11. La llamada al programa de carga asp debe estar autenticada y solo las personas de confianza pueden utilizar el programa de carga. Esto incluye varios comunicados de prensa, centros comerciales y programas de foros

Dos: Medidas de recuperación del caballo:

1 Cambiar la contraseña de la cuenta

Ya sea un programa comercial o. no, la contraseña inicial probablemente sea admin. Entonces, lo primero que debe hacer cuando recibe el programa del sitio web es "cambiar la contraseña de la cuenta". Cuenta

La contraseña no debe ser la que estás acostumbrado, sino que debes cambiarla por algo especial. Intente combinar caracteres alfanuméricos y símbolos. Además, es mejor tener una contraseña de más de 15 caracteres. Si está utilizando

SQL, debe utilizar una contraseña de cuenta especial y no utilizar algo como admin, de lo contrario será fácilmente pirateado.

2. Cree robots.txt

Los robots pueden evitar eficazmente que los piratas informáticos utilicen motores de búsqueda para robar información.

3. Modificar el archivo de fondo

Paso uno: Modificar el nombre del archivo de verificación de fondo.

Paso 2: Modifique conn.asp para evitar descargas ilegales. También puede cifrar la base de datos después de modificar conn.asp.

Paso 3: Modificar el nombre de la base de datos ACESS Cuanto más compleja mejor Sería mejor si se pudiera cambiar el directorio de datos.

4. Restringir la dirección IP para iniciar sesión en el backend

Este método es el más efectivo y una función que todo usuario de host virtual debería tener.

Si su IP no es fija y es necesario cambiarla cada vez, será más problemático. La seguridad es lo primero.

5. Personalice la página 404 y personalice el mensaje de error ASP de transmisión

404 permite a los piratas informáticos encontrar algunos archivos importantes en su backend en lotes y comprobar si la página web tiene vulnerabilidades de inyección.

Los mensajes de error de ASP pueden enviar mensajes a partes desconocidas.

6. Elija el programa del sitio web con cuidado

Preste atención a si el programa del sitio web en sí tiene lagunas, ya sea bueno o malo, y tenga en cuenta un buen equilibrio.

7. Tenga cuidado con las vulnerabilidades de carga

Según los informes, las vulnerabilidades de carga suelen ser las más simples y graves, lo que puede permitir a los piratas informáticos o piratas informáticos controlar fácilmente su sitio web.

Puedes desactivar la carga o limitar los tipos de archivos que se pueden cargar. Si no sabes cómo hacerlo, puedes encontrar sinesafe, una empresa especializada en seguridad de sitios web.

8. Protección de cookies

Intente no visitar otros sitios web cuando inicie sesión para evitar la fuga de cookies. Recuerde hacer clic en Salir antes de cerrar todos los navegadores.

9. Permisos de directorio

Solicite al administrador que establezca algunos permisos de directorio importantes para evitar accesos anormales. Por ejemplo, no establezca permisos de script para directorios de carga ni permisos de escritura para directorios que no sean de carga.

10. Autoprueba

Actualmente existen muchas herramientas de piratería en Internet, así que no dudes en buscar algunas para probar si tu sitio web funciona correctamente.

11. Mantenimiento de rutina

a. Es mejor realizar una copia de seguridad una vez al día y los archivos de copia de seguridad en el host deben eliminarse inmediatamente después de la descarga.

b. Cambie el nombre de la base de datos y la contraseña de la cuenta de administrador con regularidad.

c. Utilice la administración WEB o FTP para verificar los volúmenes, la hora de la última modificación y la cantidad de archivos en todos los directorios, verificar si los archivos son anormales y verificar si la cuenta es anormal.