楚天站长论坛

 找回密码
 注册

用新浪微博连接

一步搞定

QQ登录

只需一步,快速开始

搜索
热搜: 链接毛红亮站长SEO优化源码教程经验程序软文
查看: 885|回复: 89

网站建设从WEB服务器安全配置说起   [复制链接]

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    开心
    2011-10-28 13:47:58
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    毛新红 发表于 2011-11-19 01:08:11 |显示全部楼层
    今天和大家探讨关于网站建设以及网站发布后的设置工作,在这个过程中,我们必须考虑好网站的安全性,很多朋友建站觉得网站安全很麻烦,就没有太在意去对网站安全进行防护,而现在网站的安全设置,如果让别人来做,价格也不低,那么我们就很有必要去学习如果搭建网站安全。其实人很多时候都是因为出现问题了,才知道问题的严重性,曾经我的网站也是因为忽视的原因,而加之在论坛上谈论网站问题时让别人盯上了网站,并对网站进行了PHP木马的注入,而导致向网站内容插入很多广告和恶意代码,当时候还出现了莫名的动态链接而导致百度大量收录。在我清理了这些PHP木马之后,百度再重新访问我网站时,导致没有查找到对应的链接而404状态码延续了将近一个月的时间,进而被百度降权处理。从上面的血的教训让我们懂得,起码让准备要建站或者已经上站的站长们一个提醒,赶紧检查下网站的情况,出现问题再补救而付出的代价远远比预防来的严重。下面主要是针对使用服务器的朋友,讲解几大重点防护的措施,在大范围上尽量避免黑客轻易入侵网站。

      1、设置好网站安全性。

      对于使用windows系统的站长,个人建议web网站目录不要放在根目录,而根目录需要赋予的权限会影响整个盘符。建议设置类似如下格式:D:/WWW/WEB 然后在windows系统下新建一个帐号(master),然后赋予www的权限master为完全控制,除此帐号外,留下system和administrator的帐号,其他帐号通通删除。然后在网站目录安全性上设置匿名访问的帐号(master)和密码。剩下的针对不同的网站文件夹,设定后台系统、模版文件、上传文件夹、图片文件夹等不允许执行脚本。对于磁盘权限设置,我们建议只给Cadministrator和system的权限,然后给windows目录users默认权限。

      2、关闭不需要的端口

      这部分内容有些服务器提供商会做好硬件防火墙的过滤,只留下远程桌面、80端口以及ftp所使用的端口,那么我们可以通过网站端口扫描,查看下网站端口开放的情况,对于不必要的端口我们建议都进行关闭,我们可以打开系统自带的防火墙,然后勾选例外,在例外里面选择“远程桌面”,添加80端口,以及根据情况是否开启ftp端口。另一方面,我们最好更改远程桌面的端口,更改方法我就不在此阐述,请到网站查阅相关资料,通过修改注册表方式进行更改。

      3、关闭不必要的服务

      其实windows2003服务器默认开放的服务很多都不需要使用,一方面不必要的服务开放会占用一定的资源,另外一个方面,不必要的服务会增加网站被入侵的几率。那么我们就有必要关闭不必要的服务。其中包括禁止远程访问注册表、局域网文件共享、禁止远程协助等等,我们可以在服务里面查看相关已经开启的服务,然后根据名称百度查找服务的内容说明,决定是否关闭,对于不太熟悉服务的站长可以先一个一个关闭服务,在上一个服务关闭后不影响网站或服务器情况下再关闭下一个服务。

      4、关闭默认共享的空连接。这个很多站长都知道,我们必须例行对这些默认共享的连接进行关闭,不可能这样默认开放别人进来吧。

      5、对windows下对于执行程序只给与administrator权限。包括的执行程序为:网络链接查看(netstat.exe)命令行工具(cmd.exe)远程访问(telnet.exe)格式化工具(format.exe)用户权限设置(cacls.exe)注册表编辑器(regedit.exe)

      6、程序漏洞。除了对windows下目录与安全策略进行设置外,我们还需要对windows发布的补丁、mysql补丁、IIS补丁、程序补丁进行更新,确保程序无漏洞。

      如上几点设置好后,已经有一定的安全保障了。更细节的安全,站长们可以到网站搜索相关安全设置,在windows安全策略中会有很多策略可以设置,如三次密码错误后进行锁定等等,在一定程度上也会增加黑客攻击的难度。除了在如上设置进行防范外,我们也必须考虑到网站出现被攻击被注入木马的情况下,以最快的速度对网站进行恢复。

      1、通过木马检测工具进行扫描查找问题木马程序。

      2、很多朋友对上面方法很迷惑, 毕竟不是所有站长对网站程序都非常了解。那么我可以教大家一个技巧,对网站内容中后缀为.php(举例)进行搜索,搜索条件是修改时间为认为已经中木马的时间段内。一般情况下程序文件并不会经常做出修改,那么通过这种方法,我们可以找到黑客进行修改的PHP文件,然后再对这些文件进行查看代码,看哪些代码是新增的进行删除。

      3、如果有朋友认为这些代码完全不懂,还有更简单的办法是把程序文件夹、模版文件夹进行覆盖替换。这是最直接又最快的办法。

      4、如果有使用生成静态页面的功能来进行网站优化的,请重新对网站静态页面进行全站生成即可!

      上面内容已经和大家讲解了网站的安全设置和网站出现问题后的处理办法。希望通过本人的遮天吧小说网曾经因为愚昧无知而导致的木马注入给我带来很大的伤害,并给网站带来后患。以此告诫大家防范的重要性。别因为麻烦,为以后的网站问题带来后患,得不偿失!
    服务器安全, 网站建设

    使用道具 举报

    匿名发表于 2011-11-22 14:13:09
    强人,佩服死了。呵呵,不错啊  

    使用道具

    新手上路

    Rank: 1

    该用户从未签到

    阿震 发表于 2011-11-29 01:14:56 |显示全部楼层
    是楼主原创吗  

    使用道具 举报

    新手上路

    Rank: 1

    该用户从未签到

    阿震 发表于 2011-11-29 01:14:56 |显示全部楼层
    没人理我。。。。  

    使用道具 举报

    新手上路

    Rank: 1

    该用户从未签到

    阿震 发表于 2011-11-29 01:14:56 |显示全部楼层
    楼上的话等于没说~~~  

    使用道具 举报

    匿名发表于 2011-12-1 18:12:52
    家财万贯还得回很多贴哦  

    使用道具

    匿名发表于 2011-12-1 22:59:54
    似曾相识的感觉  

    使用道具

    匿名发表于 2011-12-1 22:59:54
    去市场买东西,杀价先杀四分之三,现在杀一半行不通了。  

    使用道具

    注册会员

    该用户从未签到

    y7f8 发表于 2011-12-7 06:28:51 |显示全部楼层
    这年头,分不好赚啊  

    使用道具 举报

    注册会员

    该用户从未签到

    371idc 发表于 2011-12-7 06:28:51 |显示全部楼层
    不看白不看,看也不白看  

    使用道具 举报

    新手上路

    Rank: 1

    该用户从未签到

    唯一客 发表于 2011-12-7 06:28:51 |显示全部楼层
    琴棋书画不会,洗衣做饭嫌累。  

    使用道具 举报

    注册会员

    该用户从未签到

    y7f8 发表于 2011-12-9 06:53:09 |显示全部楼层
    (*^__^*) 嘻嘻……   

    使用道具 举报

    注册会员

    该用户从未签到

    371idc 发表于 2011-12-9 06:53:09 |显示全部楼层
    楼主good  

    使用道具 举报

    注册会员

    该用户从未签到

    mufenji 发表于 2011-12-9 06:53:09 |显示全部楼层
    偶啥时才能熬出头啊.  

    使用道具 举报

    注册会员

    该用户从未签到

    y7f8 发表于 2011-12-13 15:39:13 |显示全部楼层
    一楼的位置好啊..  

    使用道具 举报

    中级会员

    Rank: 3

    该用户从未签到

    verypeople 发表于 2011-12-13 15:39:13 |显示全部楼层
    我假装认真地工作,老板假装认真地付薪水  

    使用道具 举报

    高级会员

    Rank: 4

    该用户从未签到

    黄杰康 发表于 2011-12-17 14:58:07 |显示全部楼层
    真是汗啊  我的家财好少啊  加油  

    使用道具 举报

    中级会员

    Rank: 3

    该用户从未签到

    周枫 发表于 2011-12-17 14:58:07 |显示全部楼层
    必须顶  

    使用道具 举报

    注册会员

    该用户从未签到

    laixuhui 发表于 2011-12-17 14:58:07 |显示全部楼层
    今天没事来逛逛,看了一下,感觉相当的不错。  

    使用道具 举报

    注册会员

    该用户从未签到

    106585 发表于 2011-12-19 05:59:58 |显示全部楼层
    家财万贯还得回很多贴哦  

    使用道具 举报

    高级会员

    Rank: 4

    该用户从未签到

    黄杰康 发表于 2011-12-19 05:59:58 |显示全部楼层
    厉害!强~~~~没的说了!  

    使用道具 举报

    注册会员

    该用户从未签到

    小新 发表于 2011-12-19 05:59:58 |显示全部楼层
    这样的贴子,不顶说不过去啊  

    使用道具 举报

    注册会员

    该用户从未签到

    laixuhui 发表于 2011-12-19 12:21:33 |显示全部楼层
    支持一下吧  

    使用道具 举报

    高级会员

    Rank: 4

    该用户从未签到

    黄杰康 发表于 2011-12-19 12:21:33 |显示全部楼层
    百度搜索:楚天站长站,第一啊!  

    使用道具 举报

    注册会员

    该用户从未签到

    laixuhui 发表于 2011-12-23 18:28:56 |显示全部楼层
    不看白不看,看也不白看  

    使用道具 举报

    高级会员

    Rank: 4

    该用户从未签到

    黄杰康 发表于 2011-12-28 09:59:03 |显示全部楼层
    我毫不犹豫地把楼主的这个帖子收藏了  

    使用道具 举报

    管理员

    Rank: 9Rank: 9Rank: 9

    该用户从未签到

    小雪 发表于 2011-12-28 09:59:03 |显示全部楼层
    感觉好像在哪里看过了,汗~  

    使用道具 举报

    注册会员

    该用户从未签到

    小新 发表于 2011-12-28 15:57:47 |显示全部楼层
    记得告诉你的朋友,楚天站长论坛欢迎你!站长交流学习好地方!  

    使用道具 举报

    中级会员

    Rank: 3

    该用户从未签到

    verypeople 发表于 2012-1-11 10:59:40 |显示全部楼层
    一个子 没看懂  

    使用道具 举报

    注册会员

    该用户从未签到

    y7f8 发表于 2012-1-11 10:59:40 |显示全部楼层
    谁都不容易啊 ~~  

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-2-3 20:57:00
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    NTtime 发表于 2012-1-11 18:57:27 |显示全部楼层
    希望大家发表自己的看法!我先赞成一下












    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-2-24 18:53:40
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    wanghuatx 发表于 2012-1-18 18:00:49 |显示全部楼层
    路过来看看.......









    htc g14水货报价

    使用道具 举报

    金牌会员

    Rank: 6

    该用户从未签到

    • 串个门
    • 加好友
    • 打招呼
    • 发消息
    小逸 发表于 2012-2-14 13:59:57 |显示全部楼层
    我毫不犹豫地把楼主的这个帖子收藏了  

    使用道具 举报

    注册会员

    该用户从未签到

    laixuhui 发表于 2012-2-14 13:59:57 |显示全部楼层
    感觉好像在哪里看过了,汗~  

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-2-26 00:24:32
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    农夫山村氺 发表于 2012-2-18 23:11:38 |显示全部楼层
    謝謝,希望以後多些












    淘宝减肥排行榜 pigproxy.cn

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-2-19 00:24:07
  • 签到天数: 2 天

    [LV.1]初来乍到

    wtkgl 发表于 2012-2-19 05:25:54 |显示全部楼层
    共同发展!学习才会进步,谢了












    追步文学网zhuibuwx.com

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-12-16 00:16:47
  • 签到天数: 229 天

    [LV.7]常住居民III

    小米粒520 发表于 2012-2-23 21:17:16 |显示全部楼层
    真是好人啊~~












    沈阳化妆学校

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-3-25 02:38:23
  • 签到天数: 33 天

    [LV.5]常住居民I

    hjigw 发表于 2012-2-29 11:36:46 |显示全部楼层
    不错的~~! 感谢您提供












    wn100.cn|bxfanli.com|ikkmm.com|aizhaitao.com|163bx.com

    使用道具 举报

    注册会员

    该用户从未签到

    刘苏 发表于 2012-3-2 10:59:58 |显示全部楼层
    怎么就没人拜我为偶像那?? ~  

    使用道具 举报

    注册会员

    该用户从未签到

    bingqer 发表于 2012-3-2 10:59:58 |显示全部楼层
    一定要回贴,因为我是文明人哦  

    使用道具 举报

    高级会员

    Rank: 4

    该用户从未签到

    于召霞 发表于 2012-3-2 10:59:58 |显示全部楼层
    顶.支持,路过.....  

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-3-28 03:47:53
  • 签到天数: 50 天

    [LV.5]常住居民I

    长地的狗狗 发表于 2012-3-22 15:30:09 |显示全部楼层
    值得收藏...












    逆战在线观看
    逆战百度影音
    北京爱情故事全集

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-4-17 00:10:06
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    某男子 发表于 2012-3-23 22:10:21 |显示全部楼层
    我也想了解,谢谢发帖的人












    偏偏爱上你

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-3-30 01:48:17
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    tkfza 发表于 2012-3-30 04:28:11 |显示全部楼层
    我见过的最好的帖子了,谢谢楼主












    热门短文|remenduanwen.com

    使用道具 举报

    新手上路

    Rank: 1

  • TA的每日心情
    开心
    2012-4-6 09:35:33
  • 签到天数: 1 天

    [LV.1]初来乍到

    • 串个门
    • 加好友
    • 打招呼
    • 发消息
    道芬大v 发表于 2012-4-6 11:45:17 |显示全部楼层
    说的好,一定回复~~~~~~ssqbi.com信念是巍巍大厦的栋梁,没有它,就只是一堆散乱的砖瓦;信念是滔滔大江的河床,没有它,就只有一片泛滥的波浪;信念是熊熊烈火的引星,没有它,就只有一把冰冷的柴把;信念是远洋巨轮的主机,没有它,就只剩下瘫痪的巨架。

    使用道具 举报

    高级模式
    您需要登录后才可以回帖 登录 | 注册

    下载中心|Archiver|手机版|楚天站长论坛 bbs.chutianz.com ( 鄂ICP备10000553号 )

    GMT+8, 2012-12-24 16:41 , Processed in 1.212914 second(s), 19 queries .

    Powered by ChuTianz.Com

    © 2009-2012 XH958 Inc.

    回顶部