seo優(yōu)化中windows服務(wù)器安全維護(hù)的八個問題

2014年9月15日14:35:54 發(fā)表評論 4,302 ℃

    使用云主機(jī)搭建網(wǎng)站的朋友在服務(wù)器安全維護(hù)方面一定不能馬虎,一旦seo優(yōu)化的關(guān)鍵詞排名上來了,就會被黑客“照顧”了,接下來成都seo優(yōu)化博客簡單介紹一下windows服務(wù)器安全維護(hù)的八個問題。

    1.對網(wǎng)站的代碼進(jìn)行檢查,檢查是否被黑客放置了網(wǎng)頁木馬和asp木馬、網(wǎng)站代碼中是否有后門程序。 

  2.對網(wǎng)站代碼安全性進(jìn)行檢查,檢查是否存在sql注入漏洞、上傳文件漏洞等常見的危害站點(diǎn)安全的漏洞。 

  3.對服務(wù)器操作系統(tǒng)的日志進(jìn)行分析,檢查系統(tǒng)是否被入侵,查看是否被黑客安裝了木馬及對系統(tǒng)做了哪些改動。 

  4.對服務(wù)器操作系統(tǒng)打上最新的補(bǔ)丁,合理的配置和安裝常用的應(yīng)用軟件(比如防火墻、殺毒軟件、數(shù)據(jù)庫等),并將服務(wù)器的軟件更新為安全、穩(wěn)定、兼容性好的版本。

  5.對服務(wù)器操作系統(tǒng)進(jìn)行合理配置和優(yōu)化,注銷掉不必要的系統(tǒng)組件,停掉不必要的危險的服務(wù)、禁用危險的端口,通過運(yùn)行最小的服務(wù)以達(dá)到最大的安全性。 

  6.對常用應(yīng)用程序的服務(wù)端口和提示信息,進(jìn)行隱藏和偽造,防止黑客利用掃描工具來獲取服務(wù)器信息。 

  7.合理的配置權(quán)限,每個站點(diǎn)均配置獨(dú)立的internet來賓帳號,限制internet 來賓帳號的訪問權(quán)限,只允許其可以讀取和執(zhí)行運(yùn)行網(wǎng)站所需要的程序,只對甲方站點(diǎn)的網(wǎng)站目錄有讀取和寫入權(quán)限,禁止訪問其它目錄,并限制其執(zhí)行危險的命令,這樣就算黑客有辦法上傳了木馬程序到甲方網(wǎng)站目錄,也無法執(zhí)行,更不會對系統(tǒng)造成危害。 

  8.降低sql數(shù)據(jù)庫、serv-u ftp等應(yīng)用軟件服務(wù)的運(yùn)行權(quán)限,刪除mssql數(shù)據(jù)庫不必要的、危險的存儲過程,防止黑客利用漏洞來進(jìn)一步入侵和提升權(quán)限,并通過有效的設(shè)置,防止未知的溢出攻擊。 

【騰訊云】云服務(wù)器、云數(shù)據(jù)庫、COS、CDN、短信等云產(chǎn)品特惠熱賣中

發(fā)表評論

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: