文档章节

[网站运营]浅谈如何尽可能的避免cms网站被黑

暖夏未眠丶
 暖夏未眠丶
发布于 2017/05/19 15:24
字数 585
阅读 11
收藏 0

 第一、去掉cms特征 
 
 
  一般黑客都会批量获取网站漏洞,而可以这样操作的唯一依据在于:同类型网站具有的共同某些特征。既然如此,那么我们用某些类型的cms时,就可以从这些方面入手。改掉这些特征,可以避免被一些程序批量扫描。比如:一些具有漏洞的目录,dedecms中的plus,date 这些目录都可以改,不过,需要懂php程序才能去懂,如果是在不懂程序,可以改一些简单的文件名也可以,比如dede以前搜索漏洞,扫描程序就是在扫描search.php,不妨改成s.php也是可以运行的,而且不会被程序扫描到。如果不知道怎么改,建议看看每日网站日志,里面肯定有很多扫描痕迹,把一些目录做相应的调整,基本可以避开程序批量扫描。 
 
 
  第二、控制网站写入权限 
 
 
  获取webshell,怎么也得写一点代码在网站中,不管是一句话还是上传马儿,都需要有文件在服务器中产生,严格控制好网站中的备份功能和上传格式,程序检测上传文件格式需要严谨,不然很容易有漏洞差生。如果找不到漏洞的地方,笔者有一个小建议,每次自己多把网站写入权限关闭了,自己需要更新文章时,开启写入,这样虽然比较笨,但是效果不错,没有写入权限,拿到后台也没有用。 
 
 
  第三、及时关注所属cms漏洞最新补丁 
 
 
  其实很多都获取webshell的站点,都是无人管理,不及时更新程序所导致的,一般漏洞危险性大的,官方在短时间内就会更新补丁,不然,造成的损失很惨重,会失去很多用户。如果自己发现漏洞,也可以及时反馈给开发商。 
 
 
  做好以上三点,可以有效的避免cms有漏洞时被程序批量扫描到,在未扫描到之前,你的站点还是相对较安全。做到及时更新才是王道。

本文转载自:

暖夏未眠丶
粉丝 0
博文 250
码字总数 427
作品 0
太原
私信 提问
读:如何从 SEO 角度去衡量 CMS 建站系统 有感 续三

读:如何从 SEO 角度去衡量 CMS 建站系统 有感 续三 -------------------------------------------------- 工作很累,好的是每天中午还是有点时间来继续我的博文和论文(呵呵,冒个皮皮咯),...

hfmonsun
2010/04/19
147
0
JeeWx-App-CMS 1.1 版本升级发布,持续更新!

JeeWx-App-CMS开源小程序CMS网站,持续更新ing~ JeeWx-App-CMS 是jeewx开发的小程序网站开源项目,基于小程序wepy语言,具备cms网站的基本功能,能够打造简单易用的小程序公司官网。项目结构...

Jeecg
2018/09/03
1K
0
开源小程序CMS网站—— JeeWx-App-CMS 1.1 版本升级发布,持续更新!

JeeWx-App-CMS开源小程序CMS网站,持续更新ing~ JeeWx-App-CMS 是jeewx开发的小程序网站开源项目,基于小程序wepy语言,具备cms网站的基本功能,能够打造简单易用的小程序公司官网。项目结构...

Jeecg
2018/08/30
31
0
开源小程序CMS网站, JeeWx-App-CMS 1.1 版本升级发布,持续更新!

JeeWx-App-CMS开源小程序CMS网站,持续更新ing~ JeeWx-App-CMS 是jeewx开发的小程序网站开源项目,基于小程序wepy语言,具备cms网站的基本功能,能够打造简单易用的小程序公司官网。项目结构...

Jeecg
2018/08/30
36
0
分享最近用JFinal做的CMS网站,666养生网,欢迎体验

www.666ys.cn 666养生网,关注白领健康 基于JFinal的CMS网站,还有微信公众号,用不到一个月时间网站上线,JFinal很适合做快速开发,赞一个!

ysdao_cn
2016/11/09
606
8

没有更多内容

加载失败,请刷新页面

加载更多

OSChina 周四乱弹 —— 当你简历注水但还是找到了工作

Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @花间小酌 :#今日歌曲推荐# 分享成龙的单曲《男儿当自强》。 《男儿当自强》- 成龙 手机党少年们想听歌,请使劲儿戳(这里) @hxg2016 :刚在...

小小编辑
今天
2.7K
21
靠写代码赚钱的一些门路

作者 @mezod 译者 @josephchang10 如今,通过自己的代码去赚钱变得越来越简单,不过对很多人来说依然还是很难,因为他们不知道有哪些门路。 今天给大家分享一个精彩的 GitHub 库,这个库整理...

高级农民工
昨天
2
0
用好项目管理工具,人人都可以成为项目经理

现在市面上的项目管理工具越来越多了,但是大多数都是一些协同工具或轻量项目管理工具。如果是多团队、跨部门使用或者企业级的项目管理,从管理思想到工具运用,需要适应企业的业务流程体系,...

cs平台
昨天
12
0
只需一步,在Spring Boot中统一Restful API返回值格式与统一处理异常

统一返回值 在前后端分离大行其道的今天,有一个统一的返回值格式不仅能使我们的接口看起来更漂亮,而且还可以使前端可以统一处理很多东西,避免很多问题的产生。 比较通用的返回值格式如下:...

晓月寒丶
昨天
69
0
区块链应用到供应链上的好处和实际案例

区块链可以解决供应链中的很多问题,例如记录以及追踪产品。那么使用区块链应用到各产品供应链上到底有什么好处?猎头悬赏平台解优人才网小编给大家做个简单的分享: 使用区块链的最突出的优...

猎头悬赏平台
昨天
32
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部