建站提醒:面对攻击如何应对

2016-10-03    分类: 网站建设

根据消息表示在过去的一年中,医疗行业和托管网站都十分受到黑客的进攻,而面对这些恶意攻击不少站长都十分头疼,因此小编就为大家总结面对攻击我们究竟如何应对。
1、首先检查的是网站否存在安全隐患,通过各大主流平台提供的检测工具,不定时的检测自己的网站是否存在漏洞,是否有安全隐患。
2、则尽可能的少用垃圾插件,那些评价3星以下的插件,意味着可能存在漏洞或者后门,慎重安装,原则上尽可能的使用代码来代替插件,而且减少插件使用还可以提升网站访问速度。
3、及时更新WordPress版本,用过WordPress的朋友都知道,其版本会经常更新,大家不要怕麻烦,最好是及时更新到最新版本。另外还有很多插件以及你使用的主题也要更新,这样至少能保证官方已知的漏洞已经被修补。
4、使用复杂的用户名和密码,很多站长日IP已经有好几百了,用的帐号还是admin,这个一定注意,否则会让你辛苦建起来的网站瞬间被毁,因此建议大家在搭建WordPress时密码尽量设置复杂些,用户名也不要用默认的admin。
5、善于利用.htaccess文件,.htaccess文件是位于根目录下的配置文件,它可以帮我们实现很多功能,其中就有允许/阻止特定的用户或者目录的访问、禁止目录列表等功能,常见的安全配置有下面两种:
a、在.htaccess中,增加如下配置Allow from xx.xx.xx.xx/xx ,比如你只想让公网ip 123.123.123.0/24这个段所有IP访问,可以设置Allow from 123.123.123.0/24,详细的.htaccess功能应用可去站长百科Wiki词条上面了解,都说明的很详细。
b、关闭目录列表共享查看功能,这个很重要,很多人容易忽视,如果不设置的话则会列出当前目录下所有的插件文件夹,网站目录结构一目了然,这当然很危险了,所以大家需要在.htaccess中添加Options -Indexes就可以了。
以上便是小编对于面对恶意进攻的总结,希望可以帮助大家。

名称栏目:建站提醒:面对攻击如何应对
分享路径:/news20/46820.html

成都网站建设公司_创新互联,为您提供企业网站制作做网站微信小程序全网营销推广自适应网站云服务器

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

网站优化排名