厦门服务器租用>业界新闻>加强租用的网站服务器,让黑客毫无办法!

加强租用的网站服务器,让黑客毫无办法!

发布时间:2021/3/2 11:13:41    来源: 纵横数据

加强租用的网站服务器,让黑客毫无办法!有时我们经常会遇到网站打不开,然后接到黑客的勒索电话。在这个时候,这意味着你的网站可能会受到黑客的攻击。所以网站安全是非常重要的。如果网站安全系数不高,轻则可能导致网站无法打开,重则可能造成间接经济损失。因此,在建设网站的时候应该考虑网站的安全性。这里有两个安全措施,以防止网站受到黑客的攻击。

一、防止数据库被非法下载

应该说,有一点网络安全的管理员都会更改从互联网下载的网站程序的默认数据库路径。当然,有些管理员非常粗心,他们得到程序并直接安装在租用的服务器上,甚至不删除指令文件,更不用说更改数据库路径了。这样,黑客就可以直接从源网站下载网站源程序,然后在本地测试中找到默认数据库,然后读取数据库中的用户信息和数据(通常用MD5加密),找到管理入口登录,得到webshell。还有一种情况是网站数据库的路径由于程序错误而暴露,那么如何防止这种情况发生呢?我们可以添加MDB的扩展映射。如下图所示:

加强租用的网站服务器,让黑客毫无办法!

打开IIS添加MDB映射,这样MDB就可以解析成其他无法下载的文件:“IIS属性”-“主目录”-“配置”-“映射”-“应用程序扩展”来添加。Mdb文件应用程序解析。至于用来解析它的文件,你可以自己选择。如果要访问数据库文件,则不能访问它。

二、防止上传

对于上面的配置,如果使用MSSQL数据库,只要有注入点,仍然可以使用注入工具猜测数据库。如果根本没有身份验证,我们可以直接上传一个ASP木马,获得服务器的webshell。

对于上传,我们可以总结为:可以上传的目录没有执行权限,可以执行的目录没有上传权限。Web程序由IIS用户运行。我们只需要给IIS用户一个具有写权限的特定上传目录,然后删除该目录的脚本执行权限,就可以防止入侵者通过上传获取webshell。配置方法:首先,在IIS的web目录中,打开权限页签,只给IIS用户读取和列出目录的权限。然后,输入上传文件在数据库中保存和存储的目录,并向IIS用户添加写入权限。最后在这两个目录的“属性”—“执行权限”选项把“纯脚本”改为“无”即可。见下图

加强租用的网站服务器

最后,在设置上述权限时,一定要注意子目录的继承性。避免徒劳无功。

加强租用的网站服务器,让黑客毫无办法!纵横数据年大品牌,优质机房,多条线路供您选择。

相关推荐

美国高防云服务器租用价格一个月多少钱?

购买美国大带宽服务器价格大概要多少钱?租用流程的详细步骤有哪些?

你们平台的美国大带宽服务器都有什么配置的?价格一个月多少钱?

美国拨号VPS租用的详细步骤都有哪些?

美国拨号VPS购买需要注意什么?

美国拨号VPS租用一年大概的费用?

美国拨号VPS服务器怎么开通?有哪些租用流程?

美国拨号VPS服务器租用价格多少钱一个月?一年的租用价格呢?

租用美国GPU服务器怎么开通?购买美国GPU服务器怎么收费?

美国GPU服务器租用价格多少钱一个月?美国GPU服务器配置推荐!

韩国GPU显卡服务器支持安卓模拟器吗?韩国显卡服务器租用价格及配置推荐!

韩国显卡服务器租用哪里的比较好?韩国显卡服务器租用的收费标准是多少?

韩国显卡服务器有什么运用场景?韩国显卡服务器租用价格一个月多少钱?

显卡服务器的适用场景和使用性能?韩国显卡服务器租用是怎么收费的?

显卡服务器怎么选择?韩国显卡服务器租用平台网址是多少?

网站使用香港站群服务器推广的优势?香港站群服务器租用一年多少钱?

搭建站群为什么要用香港站群服务器?香港站群服务器租用服务商哪家好?

站群服务器的作用和类型有哪些?香港站群服务器租用多少钱一个月?

香港站群服务器的特点有哪些?香港站群服务器租用哪个便宜?

香港站群服务器租用价格是多少?香港站群服务器的收费标准?

在线客服
微信公众号
免费拨打400-1886560
免费拨打0592-5580190 免费拨打 400-1886560 或 0592-5580190
返回顶部
返回头部 返回顶部