很多站长做好网站后上线就没有过多的关注网站安全问题,知道数据被篡改直到无法恢复造成严重的损失的时候才追悔莫及,那么为什么要做好网站安全呢,接下来就分析给大家看看。
网站上线后我们要关注以下几点涉及到网站安全的问题:
1、开启端口防火墙,一般服务器购买后都会自带端口防火墙服务,可以再购买后台限制和开启特定的端口,如果使用宝塔面板搭建的网站,在宝塔后台也需要进行开放和关闭端口。
2、网站数据库链接设置为本地链接或者特定ip访问,使用宝塔面板也可以直接实现,如果使用windows系统需要在数据库目录设置。
3、服务器安全:服务器一般镜像都比较老旧不会更新漏洞,同时存在的bug也不会进行修复,安装好服务器后可以先下载服务器安全狗进行服务器各项修复。
4、网站防篡改防劫持:很多站长发现网站出问题的时候无非就是打开的页面被篡改了,或者页面被劫持跳转到其他页面去了,这种情况可以下载网站安全狗进行篡改页面修复,也就是挂马修复,修复完成建议手动再检查一遍,有的病毒可能藏得很深。
5、尽可能设置只读:很多网站都是作为展示的用途,并不涉及到上传以及修改,所以我们可以只保留读的权限,把写入和修改的权限都关闭掉,windows可以再服务器上对文件夹右键属性选择相应用户进行修改,linux系统可以使用宝塔进行修改。
6、使用cdn加速:隐藏自身的网站ip有助于抵挡部分ddos攻击,但是一旦被攻击可能会产生cdn流量费用超出,建议选择合适具有抗ddos的cdn加速服务。
销售
成为合作伙伴 联系销售: 13018982728入门
免费版 付费版 白皮书社区
小红书开发人员
技术资源 Goodwaf Workers支持
支持 Goodwaf 状态 合规性公司
关于Goodwaf 我们的团队 新闻