關於個人網站安全問題的分析及對策探討

仲介交易 SEO診斷 淘寶客 雲主機 技術大廳

新辰從實踐出發，依靠自己建網站的經驗以及對個人站長(尤其是論壇，博客等)的研究，並參考各大網站的各種建站教程以及網站SEO過程。 依次舉多個個人論壇網站實例，並加入自己的見解進行分析。 對於個人論壇網站的安全問題，是一個個人站長必須勇敢去面對並進行對抗的過程。 在此，新辰特提出對待其的方法。

經過新辰市場調查，目前市場上有50%的網站使用的都是互聯網公開模版網站，從而導致有近45%的網站成為別人的賺錢工具，公開源碼是非常不安全，從中找取漏洞，利用網站進行謀取暴利。

以上資料分別表明了：

1，現在的個人站長數量不僅急劇上升，而且個人站長們也已經開始注重網站的SEO推廣了，這不僅是一個技術活，更是一個考驗一個站長的門檻;

2，現在的站長們已經開始實現盈利，對於網站SEO技術已經開始成熟。 這說明了個人站長們更加的注重技術了，包括網站推廣、SEO、還有網站的安全問題;

3，現在的很多網站存在大量的不安全因素。

這些資訊告訴我們，現在的網站數量正在迅速增長，而且很多網站已經開始盈利，但是，關於網站的安全問題也在悄悄的增長......

顧名思義，個人網站就是人數不超過10人的團體，也就是說，在這個團隊裡，你不得不擔當多個角色，新辰博客用個有意思的比喻就是：個人站長創業讓你不得不變成一個超人，逼著你學各種東西...... 一個人的精力總是有限的，那麼大的一個網站，從網站排版，網站代碼優化，網站的推廣到論壇裡的各個板塊和日常維護，伺服器的運營，網站的SEO，有著太多的事情需要你去做...... 所以，難免有一些地方你不會，你忽略掉了，於是這些就成了你網站的安全問題。

根據資料分析，現在的市場上有50%的網站使用的都是互聯網公開模版網站，從而導致有近45%的網站成為別人的賺錢工具，公開源碼是非常不安全，從中找取漏洞，利用網站進行謀取暴利。 這就意味著現存的網站有著一半以上的有可能有後門程式。 當然，我所說的這些後門程式就是那些惡意後門，這些後門是源碼公佈著特意添加上去的，對於現在的個人站長來說，識別這些代碼還是具有很大的難度的。 所以，這些代碼就在網站上瘋傳，利用這些代碼進行惡意攻擊一個網站，盜取其的使用者資訊，盜取後臺SUP程式......

目前，對於小型網站來說，新辰認為最通用的資料庫是access，資料庫中存在這很多的敏感資訊，需要管理員注意的事情，如：後臺密碼、客戶資料等，而這些會成為不法份子謀取暴利的目標， access尾碼為.mdb在瀏覽器是客戶直接被下載的，所以建議管理員對資料庫進行一次安全設置，放在資料庫被下載，引起後臺管理員洩漏，引起網站安全問題。

Robots的設置一般是新辰比較糾結的一個問題，如果設置，就會暴露後臺管理位址，會給網站安全留下隱患，但是有利於搜尋引擎的抓取，在這裡給網站管理員一些建議，建議後臺不要使用login.asp login.jsp等 通用登錄名稱，可以設置複雜一點的檔案名稱。 同時設置驗證碼機制，防止暴力破解。

WEB伺服器設置安全一直存在互聯網中,新辰在iis中，在每次更新完成後，儘量設置不可以寫入操作，這樣能有效的防止iis漏洞問題，對於tomcat來說，需要設置tomcat管理密碼，儘量設置複雜，這也是網站管理員需要瞭解的。

弱口令安全是完全可以防止的，網站管理員新辰SEO博客為了方便記憶，設置一些簡單的口令，如功能變數名稱，名字，QQ等，這些資訊又是可以從Whois中又可以獲取的，被黑的記錄基本上是99%，所以加強後臺口令設置， 也是網站安全的一個重要因素。

這個安全問題是最嚴重的一個問題，空間就是各種各樣的網站放在一個伺服器中，可想而知，別人網站的安全問題 會直接影響到自身網站安全，通過別人網站的漏洞 獲取伺服器使用者名和密碼，從而感染所有的網站，這是一個非常可怕的因素，無法防禦 ，除非自身去管理vps或者獨立伺服器，網站管理員需每天查看網站資料，及時的發現並且解決問題。

這些問題使得大量的站長止步不前，使得他們每晚熬夜，每晚去刪除一個又一個的惡意帖子，解除一個又一個的惡意攻擊...... 就是這些安全問題，使得許多的個人站長夭折在搖籃裡......

新辰在此提出一些基本安全問題的解決辦法：

1，建議使用官網推出的網站源碼或者向官方提出制定系統，防止有後門程式和源碼漏洞;

2，建議使用主機或者VPS作為網站的伺服器，防止有旁注風險，防止被惡意攻擊，防止備份不及時等問題;

3，建議學習一些基本的網站語言，便於能夠看懂基本的代碼資訊並及時做出反應;

4，建議時刻關注後臺管理介面，便於應當非常事件的發生。

新辰知道，個人站長的時代，有風有雨，有苦有甜，這裡面充滿了激情和熱血，每當打開站長工具查看網站資訊時，便是笑的最甜的時刻...... 對於同在網路裡穿行的站長們，新辰在此，給所有人加油!說來說去，對於現在的論壇安全問題，大家一定要重視起來，因為這個就是你身邊最大的一顆定時炸彈，所以請及時去除吧!網站的安全問題，就如微軟的漏洞補丁一樣，永遠也更新不完， 因為科技在進步，世事無絕對。 但，請留心一下總歸是好的。 既然是你的時代，就請你好好把握吧!

此文章由新辰寫于新辰博客，轉載請注明出處：HTTP://xcen.cn/324.html