服務(wù)器被黑是所以站長最不愿看到的,但是,被黑的風(fēng)險無時無刻的威脅著我們服務(wù)器安全。因此,預(yù)防成為了我們防止服務(wù)器被黑的唯一辦法。接下來,就由專業(yè)運營香港服務(wù)器、美國服務(wù)器、韓國服務(wù)器等國外服務(wù)器的天下數(shù)據(jù)為大家介紹幾招防止服務(wù)器被黑的方法,希望能幫助到大家!

1、對網(wǎng)絡(luò)訪問進行控制;
2、對數(shù)據(jù)庫進行配置,比如程序連接數(shù)據(jù)庫所使用的帳戶、口令、權(quán)限。瀏覽新聞的話,用只讀權(quán)限即可對不同的模塊使用不同的帳戶/權(quán)限;另外,數(shù)據(jù)庫的哪些存儲過程可以調(diào)用,也要進行嚴格地配置,用不到的全部禁用(特別是cmd這種),防止注入后利用數(shù)據(jù)庫的存儲過程進行系統(tǒng)調(diào)用;
3、在獲取客戶端提交的參數(shù)過程中,要進行嚴格的過濾,包括參數(shù)長短、參數(shù)類型等等;
4、對管理員后臺進行嚴格的保護,有必要的話,還可以設(shè)置為只允許特定的IP訪問(例如只允許管理員網(wǎng)段訪問)――這個要根據(jù)實際情況來看的;
5、對操作系統(tǒng)進行安全配置,防止注入后調(diào)用系統(tǒng)的功能,將ftp.exe、cmd.exe、tftp.exe、net.exe 這些文件全部轉(zhuǎn)移到其他目錄,并對目錄進行嚴格的權(quán)限控制;
6、還可以配置針對HTTP的內(nèi)容過濾,過濾病毒、惡意腳本等;
7、如果有必要,可以考慮選擇HTTPS,這樣可以防止很多的注入工具掃描,我以前自己開發(fā)注入檢測工具的時候,考慮過做支持HTTPS方式的,但目前還沒付諸實施。 相信你也看出來了,總的來說程序方面主要考慮權(quán)限、參數(shù)過濾等問題;權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫調(diào)用權(quán)限。除此以外,還要考慮數(shù)據(jù)庫、操作系統(tǒng)的安全配置。

      以上便是天下數(shù)據(jù)精心收集的防止服務(wù)器被黑的技巧。歡迎大家補充轉(zhuǎn)載!