如何防止你的dedecms站點被入侵
作者：dongky
瀏覽：1627次
發(fā)布時間：2015-04-29
編輯
分享
評論
贊0
heike入侵站點的方式有很多種，不過最常見的就是利用0day、社工，部分heike入侵站點大致是：
1.分析站點(具體是什么版本,那個程序)
2.找0day，大部分都是利用0day爆出密碼
3.找后臺地址（爆出了密碼沒有后臺地址也是沒用）
4.社工賬號密碼（如果沒有0day，那么很多heike會選擇社工）
如果你能做到以下幾點，起碼可以防止部分heike的入侵，當(dāng)然heike肯定也看不上我們的站點。
robots設(shè)置
1.robots之中屏蔽所有帶？問號的網(wǎng)址；
很多時候都是被后臺的廣告圖片暴露了后臺地址
2.并且屏蔽所有php格式的文件；
3.后臺地址不要放在robots里面。
更改后臺地址
后臺地址設(shè)置成越復(fù)雜越好，記住不要按常理出牌即可。
設(shè)置繁瑣的密碼
很多時候heike把你網(wǎng)站后臺找到了，但是由于你設(shè)置的密碼md5破解不了，同樣也入侵不了你網(wǎng)站。
谷歌的問題
google被heike們稱作擼站神器，如果robots協(xié)議沒有寫好的話，我們的后臺地址很容易被其收錄。
猜你喜歡