关于网艺科技

如何搭建一个安全的网站环境

时间:2020/8/22 12:25:37 访问量:

日下网络安全形势非常严峻,世界范围的安全泄露问题频发,那么如何来搭建一个安全的网络环境呢?

下面网艺科技来给大家讲解一下;

网站安全事关重大,轻则网站被黑,重则设计重大问题还收到刑罚处罚;那么作为一个网站主如何来安全配置自己的网站环境呢?

很多用户都采用了云主机的形势来放置自己的站点?

那么服务器操作系统的安全配置必不可少;比如磁盘和目录的NTFS权限,什么用户给与什么样的权限,这些都可以度娘去搜索查询;

一些危险的服务什么的要关闭;比如远程注册表服务,共享服务等。

当然云主机管理员的账户不能使用诸如123abc一类的弱口令,服务器补丁要定期及时更新。

在配置网站运行环境的时候,网站后台不要使用常见的admin之类的弱目录,我们可以网站访问用户,网站文件夹整体只赋予读取权限,只有数据库和上传图片文件夹写入权限。

在IIS配置里取消上传图片文件夹程序执行功能,FTP最好采用第三方工具实施,进过这样的配置。一入侵者找不到后台入口,就算有SQL注入一类漏洞也无法进入后台进行下一步网站操作,2就算上传文件或者    HTML编辑器存在未知漏洞,入侵者也无法上传木马文件到其他目录,图片目录就算传了木马,因为无程序执行,传了也没用。

这样一来我们的网站就安全多了。