¿El sitio web de la Oficina de Finanzas de Changzhou fue pirateado? ¿Por qué no puedo ingresar? Quiero consultar el horario del examen de contabilidad y regulaciones básicas y tengo que imprimir mi boleto de admisión.
Después de crear un sitio web durante un período de tiempo, siempre puedes escuchar que algún sitio web ha sido pirateado, otro sitio web ha sido pirateado y otro sitio web ha sido atacado. Parece que la invasión de Jack Ma parece un asunto muy sencillo. De hecho, la intrusión no es sencilla. Lo que sí es sencillo es que no se hayan implementado las medidas de seguridad necesarias para su sitio web.
Se recomienda buscar a alguien que se especialice en seguridad de sitios web para realizar el mantenimiento de la seguridad.
1: Precauciones con los caballos:
1. Se recomienda que los usuarios carguen y mantengan páginas web a través de ftp y traten de no instalar programas de carga asp.
2. Realice pruebas de seguridad periódicas en el sitio web. Específicamente, puede utilizar algunas herramientas en Internet, como la herramienta de detección de caballos del sitio web sinesafe.
2. Realice periódicamente controles de seguridad en el sitio web. En concreto, puede utilizar algunas herramientas en Internet, como la herramienta de detección de caballos del sitio web sinesafe.
3. del administrador del programa asp debe tener un cierto grado de complejidad, no lo haga demasiado simple y preste atención al reemplazo regular.
4. Para descargar el programa ASP desde un sitio web normal, el nombre de la base de datos y la ruta de almacenamiento deben modificarse al descargar, y el nombre del archivo de la base de datos también debe tener una cierta complejidad.
5. Intenta mantener el programa actualizado.
6. No agregue un enlace a la página de inicio de sesión del programa de administración en segundo plano en la página web.
7. Para evitar vulnerabilidades desconocidas en el programa, puede eliminar la página de inicio de sesión del programa de administración en segundo plano después del mantenimiento y cargarla a través de ftp durante el próximo mantenimiento.
8. Realice copias de seguridad de archivos importantes, como bases de datos, de vez en cuando.
9. Durante el mantenimiento de rutina, preste atención a si hay archivos asp de origen desconocido en el espacio. Recuerda: ¡cada sudor trae seguridad!
10. Una vez que se descubre que ha sido invadido, se deben eliminar todos los archivos a menos que se puedan identificar todos los archivos troyanos.
11. La llamada al programa de carga asp debe estar autenticada y solo las personas de confianza pueden utilizar el programa de carga. Esto incluye varios comunicados de prensa, centros comerciales y programas de foros
Dos: Medidas de recuperación del caballo:
1 Cambiar la contraseña de la cuenta
Ya sea un programa comercial o. no, la contraseña inicial probablemente sea admin. Entonces, lo primero que debe hacer cuando recibe el programa del sitio web es "cambiar la contraseña de la cuenta". Cuenta
La contraseña no debe ser la que estás acostumbrado, sino que debes cambiarla por algo especial. Intente combinar caracteres y símbolos alfanuméricos. Además, es mejor tener una contraseña de más de 15 caracteres. Si usa
SQL, debe usar una contraseña de cuenta especial y no usar algo como admin, de lo contrario será fácilmente pirateado.
2. Cree robots.txt
Los robots pueden evitar eficazmente que los piratas informáticos utilicen motores de búsqueda para robar información.
3. Modificar el archivo de fondo
Paso uno: Modificar el nombre del archivo de verificación de fondo.
Paso 2: Modifique conn.asp para evitar descargas ilegales. También puede cifrar la base de datos después de modificar conn.asp.
Paso 3: Modificar el nombre de la base de datos ACESS Cuanto más compleja mejor. Sería mejor si se pudiera cambiar el directorio de datos.
4. Limite la dirección IP para iniciar sesión en el backend
Este método es el más efectivo y una función que todo usuario de host virtual debería tener. Si su IP no es fija y es necesario cambiarla cada vez, será más problemático. La seguridad es lo primero.
5. Personalice la página 404 y personalice el mensaje de error ASP de transmisión
404 permite a los piratas informáticos encontrar algunos archivos importantes en segundo plano en lotes y comprobar si la página web tiene vulnerabilidades de inyección.
Los mensajes de error de ASP pueden enviar mensajes a partes desconocidas.
6. Elija el programa del sitio web con cuidado
Preste atención a si el programa del sitio web en sí tiene lagunas, ya sea bueno o malo, y tenga en cuenta un buen equilibrio.
7. Tenga cuidado con las vulnerabilidades de carga
Según los informes, las vulnerabilidades de carga suelen ser las más simples y graves, lo que puede permitir a los piratas informáticos o piratas informáticos controlar fácilmente su sitio web.
Puedes desactivar la carga o limitar los tipos de archivos que se pueden cargar. Si no sabes cómo, puedes encontrar sinesafe, una empresa especializada en seguridad de sitios web.
8. Protección de cookies
Intente no visitar otros sitios web cuando inicie sesión para evitar la fuga de cookies. Recuerde hacer clic en Salir antes de cerrar todos los navegadores.
9. Permisos de directorio
Solicite al administrador que establezca algunos permisos de directorio importantes para evitar accesos anormales. Por ejemplo, no establezca permisos de script para directorios de carga ni permisos de escritura para directorios que no sean de carga.
10. Autoprueba
Actualmente existen muchas herramientas de piratería en Internet, así que no dudes en buscar algunas para probar si tu sitio web funciona correctamente.
11. Mantenimiento de rutina
a. Es mejor realizar una copia de seguridad una vez al día y los archivos de copia de seguridad en el host deben eliminarse inmediatamente después de la descarga.
b. Cambie el nombre de la base de datos y la contraseña de la cuenta de administrador con regularidad.
c. Utilice la administración WEB o FTP para verificar todos los volúmenes del directorio, la hora de la última modificación y la cantidad de archivos, verificar si hay alguna anomalía en los archivos y verificar si hay alguna anomalía en las cuentas.
El malware de sitios web generalmente se bloquea debido a lagunas en el programa del sitio web o al rendimiento de seguridad del servidor que no cumple con los estándares y es pirateado por piratas informáticos ilegales.
El pirateo de sitios web es un fenómeno común, pero también es una preocupación para todos los operadores de sitios web.
¿Alguna vez ha querido darse por vencido porque su sitio web y su servidor se ven invadidos por problemas de complementos todos los días? ¿Ha retrasado el funcionamiento del sitio web porque no comprende la tecnología del sitio web? Ser hackeado y engañado por hackers aburridos una y otra vez, lo que me preocupa e impacienta. Se recomienda que busque Sine Security, que se especializa en seguridad de sitios web, para el mantenimiento de la seguridad.