导航

首页

实用工具

AI Lab

博文

开源项目

论网站漏洞的预防和治理

2020-10-07 13:31:26
黄豆 UsualTool.com
新互联网/点评 1893

loading

网站漏洞不可怕，被攻击也不可怕，可怕的是一味妥协，只会被人追着让人干。

现在PHP系统几乎大行其道，对于加“盐”的口令，就算后端代码写的有多疏漏/多垃圾，用口令限制登录的页面几乎不可能绕过，因为攻击者需要解析加盐的口令，就目前的技术水平这几乎不大可能实现。我们今天主要讲一下网站漏洞预防和治理的几个面：

1 权限
给不同的目录合适的权限。上传/图片/样式/JS文件目录禁止脚本访问，限制访问文件的后缀。你可以写入、修改文件，但不能执行诸如PHPASP等脚本，即无执行脚本权限。这样即使他上传了一个PHP文件，在该目录也无法执行。

2 上传
由于前面我们限制了执行权限，所以上传无论他上传什么文件就不必担心。那么上传需要注意什么呢？就是防止用户跨目录上传，比如应当上传到./img目录，攻击者伪造成 ../.././img或./img/../../诸如此类。这就要求我们在上传时严格限制上传目录路径，写死,不接收REQUEST/GET/POST目录地址！

3 过滤
PHP与ASP一样,作为一种脚本语言，伴随它而生了各种危险的字符注入,这就需要我们对用户提交的每一个字符进行严格的过滤,阻止这些危险的字符串储存和执行查询。

做好以上3点，你不需要再为漏洞而烦恼，因为你已将99%的小虾米拒之门外。

有MJJ问，你为什么不提及纯静态技术呢？很抱歉，我认为这不是一种技术。纯静态的确对防治漏洞有很大奇效，但这也加大了站长的工作量。若静态页面所在服务器被统一挂马，请问你要清理到何时？当然也可以把静态页面放到OSS这类云储存上，但这只对部分完全无互动的站点有效，当今互联网，几乎不存在无互动栏目的站点了吧？

所以我不赞成站长为了漏洞担忧而去全站静态迁移，这种心思只会助长攻击者的信心。

我要说，我不怕它！从另一方面，有攻击者、漏洞的存在，在不断的交锋中，才能让网站提升的更加安全可靠。

感谢您的支持，我会继续努力的！

扫码打赏，你说多少就多少

打开微信扫一扫，即可进行扫码打赏哦!

[关闭打赏窗口]

+分享给朋友+

上一篇:举例：判断网页是否是从微信小程序中打开

下一篇:Q2A apache转为nginx后规则设置

郑重提醒：部分素材来源于互联网，如果侵犯了您的权利，请及时联络我们更正，谢谢合作，电邮：[email-masked]

◇ 2022-05 [2] 凌晨突发：Apache.org官网被黑？

◇ 2022-04 [2] mssql与mysql数据同步的Kafka实验

◇ 2022-01 [1] Mysql INT字段默认为0且允许为空，传空值却失败？

◇ 2021-10 [1] 解决UT框架更改前端默认模块后后端访问异常

◇ 2021-09 [1] 使用Tesseract架设OCR识别服务

◇ 2021-08 [1] ASP使用.net库进行md5加密

◇ 2021-07 [4] 安装laravel错误问题解决汇总

◇ 2021-06 [2] 鸿蒙DevEco Studio无法安装JS SDK

◇ 2021-05 [1] 正确处理服务器遭遇勒索病毒

◇ 2021-04 [1] H5小程序使用Session保存登录状态的方案

◇ 2021-03 [3] CentOS支持远程桌面连接安装步骤

◇ 2021-01 [1] UTMPlayer音乐播放报错：DOMException

推荐阅读

使用Tesseract架设OCR识别服务

提到OCR就不可避免的想到谷歌的开源项目Tesseract。Tesseract是基于Apache许可......

使用WinRar制作exe桌面应用程序

鸿蒙DevEco Studio无法安装JS SDK

UT框架在WINDOWS系统下运行Websockets

宝塔部署UT无法安装或首页显示空白

UTMPlayer音乐播放报错：DOMException

如何生成自己的android签名文件

如何使用UT快速建立一个小程序？

“电子眼”中看AI技术

域名会没落吗？未来还会有域名的市场吗？

“鸿蒙”系统仍缺乏良好的应用程序生态系统

中国互联网技术应用跨境“出海”受追捧

成都高新区2019年“蓉漂计划”申报于7月12日结束

MSSQL数据迁移至MYSQL数据库操作图解

人工神经网络和深度学习的定义

人工智能（AI）概述​

asp、php、asp.net、jsp优缺点比较

PHP7废弃的一些东西

Alexa排名在中国是否具有参考性

隐私协议 | 免责声明 | 联系我们
版权所有 © 2018 UsualTool.com. 蜀ICP备09015842号-2 川公网安备51018202000023号