2015-08-27 閱讀數(shù):3775
之前我們一直在講企業(yè)網(wǎng)站建設(shè)和推廣方面的一些知識(shí),今天我們也來(lái)給大家分享一下網(wǎng)站安全方面的知識(shí)。
一說(shuō)到安全,大家都想到了網(wǎng)絡(luò)技術(shù),于是都覺得很專業(yè)難懂,但隨著技術(shù)的不斷進(jìn)步,很多網(wǎng)絡(luò)安全公司也推出了檢測(cè)網(wǎng)站安全性的工具,這讓我們普通人判斷網(wǎng)站是否安全變得簡(jiǎn)單,接下來(lái)我們就一一給大家介紹如何通過(guò)360公司的網(wǎng)站安全檢測(cè)工具來(lái)檢測(cè)一個(gè)網(wǎng)站的安全性。
第一步:我們打開電腦上的網(wǎng)頁(yè)瀏覽器,在瀏覽器地址欄里輸入360網(wǎng)站安全檢測(cè)的網(wǎng)址http://webscan.#/ 回車訪問。
第二步:我們?cè)谌鐖D所示的輸入框里輸入我們要檢測(cè)的網(wǎng)址,點(diǎn)“檢測(cè)一下”。
第三步:我們得到以下結(jié)果
也可以點(diǎn)擊查看網(wǎng)站安全報(bào)告。
分值說(shuō)明:滿分為100分,會(huì)根據(jù)網(wǎng)站程序的安全性和服務(wù)器設(shè)置來(lái)打分。
1. 如果通過(guò)檢測(cè)您的網(wǎng)站程序本身存在漏洞,那一定要即時(shí)修復(fù),否則安全隱患很大。
2. 服務(wù)器的設(shè)置也可能導(dǎo)致得分不到100分,比如有的時(shí)候?yàn)榱司S護(hù)方便開放了數(shù)據(jù)庫(kù)端口之類的會(huì)被扣掉1分,不過(guò)這個(gè)只要你的密碼設(shè)置相對(duì)復(fù)雜,則不會(huì)有任何問題。
網(wǎng)站程序不安全帶來(lái)的隱患:
1. 被黑客掛馬:這個(gè)是通常的一種做法,比如在你的網(wǎng)站上植入病毒,色情,賭博相關(guān)的鏈接,讓訪客不知不覺的就中招,給人很不好的感覺。
2. 數(shù)據(jù)被盜竊:如果網(wǎng)站里有客戶的留言數(shù)據(jù),一些客戶數(shù)據(jù),也會(huì)被黑客拿到。
3. 頁(yè)面被篡改:這個(gè)就更為惡劣了,直接篡改成其他頁(yè)面,可想而知帶來(lái)的后果有多嚴(yán)重。
如何避免這種問題的發(fā)生?
1. 盡量不要選取開源的網(wǎng)站程序建站:現(xiàn)在網(wǎng)上有很多開源建站CMS,為了降低開發(fā)成本,被廣泛的應(yīng)用,不是開源的代碼寫的不夠好,是因?yàn)樗拇a對(duì)每一個(gè)人都是透明的,研究的人也多,自然不可能有十全十美的東西,漏洞自然也就多。
2. 盡量不要采取windows服務(wù)器下的程序:對(duì),沒錯(cuò)就是windows。說(shuō)白了就是針對(duì)asp和.net開發(fā)的網(wǎng)站。Asp就千萬(wàn)不要用了,因?yàn)槲④洷旧矶家呀?jīng)拋棄他了,漏洞一大堆。.net本身是沒什么問題,但是windows系統(tǒng)有問題呀,而且現(xiàn)在很多還用的D版的,可想而知。
3. 用什么平臺(tái)來(lái)建站: 一般的網(wǎng)站性能,安全,成本兼顧,那么linux + php +mysql 是黃金組合了,國(guó)內(nèi)外被廣泛應(yīng)用,就連大名鼎鼎的facebook也用php構(gòu)建,國(guó)內(nèi)BAT也在大量采用。不信?呵呵,你可以去看這些公司的招聘廣告。以下是小編為您找的百度的招聘廣告:)
1. 關(guān)于網(wǎng)站服務(wù)器:(云服務(wù)器,BGP線路,不限流)三個(gè)條件缺一不可。
云服務(wù)器:穩(wěn)定基本不會(huì)有故障,網(wǎng)站穩(wěn)定性安全性有保障。
BGP線路:俗稱多線,電信,聯(lián)通訪問都快,訪問速度沒問題。
不限流:這個(gè)好理解吧,類似手機(jī)流量包月,隨便你用,不會(huì)用到說(shuō)流量超出網(wǎng)站被關(guān)停,告知你又要繳費(fèi)充值。
以上幾點(diǎn)做到后,相信您也是網(wǎng)站行家!
博優(yōu)科技致力于為客戶提供貨真價(jià)實(shí)的服務(wù)!