网站首页 程序人生 资源汇 学建站 源码 织梦模板 特效代码 技术手册 IT头条 电商 创业 运营 站长

特色栏目 视频下载 织梦模板 教程书籍 职业生涯 正能量 美图

当前位置: 程序人生if98 > 运营 > 成功经验 >

新闻源站点防止被黑经验分享收藏挑错

2018-09-15 18:57 采编:程序人生 阅读 投稿赚币
新闻源站点防止被黑经验分享
新闻源站点是被黑的重灾区,目前黑站之后挂的不良信息内容主要是博彩六合彩等赌博类内容。新闻源站点的后台程序无论是自主开发的还是开源程序,都有被黑的可能,开源程序更容易被黑。此次学院请来百度站长社区超级版主、负责江苏某地多个新闻源站点的网络营销指导和安全维护的洪石陈,给大家分享一下他做安全防护的一些心得。   一、新闻源站点被黑展现形式:   1、展现形式一:新闻源文章形式   通过百度新闻搜索,能够很明显的看见,平均每天都有好几家新闻源被黑,黑客通过各种方式在新闻源站点发布博彩相关的信息,让百度新闻收录。   2、展现形式二:整站被篡改   百度搜索“博彩网”关键词,会发现这几点:首先大部分是有着百度网址安全中心提示的风险信息,其次很多网站本身并不是博彩类网站,而是正规的学校网站、公司网站、事业单位网站、新闻源网站等,整站都被黑客篡改成博彩类网站。   二、如何让网站安全系数增加:   (一)多种安全防护同步进行:适合中小型新闻源网站。   1、安全组合:安全狗(服务器及网站防护)+百度云加速(WEB常规防护和访问加速)+百度云观测(网站安全预警和日常监测)。   2、使用云防护工具:通常选择百度云加速,在安全防护方面,百度云加速可以同时防护包括SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等问题在内的十多种黑客渗透攻击和SYN Flood、UDPFlood、ICMP Flood、TCP Flood以及CC在内的多种DDoS攻击。通过云加速后台,可以看到每天的网站防护情况。      3、网站程序勤打补丁:现在很多新闻源网站用的系统使用了内容管理系统(cms),作为新闻发布系统,功能还算可以了,但是作为比较常见的内容管理系统(cms),也有另一个问题,那就是漏洞比较大众化,因为源码是公开的,所以很容易被研究出漏洞,需要对网站程序及时进行漏洞修复。   (二)对服务器进行常规的安全防护   1、登陆服务器设置授权ip和授权用户,3389端口改成别的端口号;   2、在上班时间之外,对服务器上的网站权限做设置,禁止文件修改,后台文件隐藏或迁移到根目录之外;   3、参考一些网站的安全设置,非限定的ip不能写入到数据库。   (三)不使用开源程序默认的robots文件   下图是一个地级市的新闻源站点的robots文件,从robots文件中可以看出,该网站用的是织梦后台,那黑客就可以通过各种针对织梦攻击的软件进行操作了,也可以针对织梦网站的常见漏洞进行扫描和针对性攻击了。      (四)针对开源程序,版本升级要及时   1、出了新的版本,要及时进行版本升级。   2、官方出了漏洞补丁,及时进行修复。   三、网站程序安全防护示例(以dedecms为例)   (一)最基本的安全设置:修改dedecms默认后台目录/dede/和修改管理员帐号密码;   (二)如网站不需要使用会员系统,建议删除/member/文件夹;   (三)将/data/文件夹移到Web访问目录外,这条是dedecms官方建议,具体操作方法如下:   1. 将/data/文件夹移至web根目录的上一级目录   2. 修改/include/common.inc.php中DEDEDATA变量,将:define('DEDEDATA',DEDEROOT.'/data'); 改为define('DEDEDATA',DEDEROOT.'/../data');   3. 修改/index.php,删除如下代码(注:如首页生成静态且index.html索引优先于index.php可忽略此条修改。):   if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))   {   header('Location:install/index.php');   exit();   }   4. 配置tplcache缓存文件目录:登陆后台 > 系统 > 系统基本参数> 性能选项,将模板缓存目录值改为/../data/tplcache   (四)/plus/是dedecms漏洞高发目录,隐藏/plus/路径可防范该目录下文件产生的未知漏洞的利用,如需使用该目录下某个文件,可在.htaccess中添加相关规则实现白名单功能。   示例:假设plus目录名修改为/abcd9com/,网站需要使用后台栏目动态预览(路径:http://域名/plus/list.php?tid=栏目编号)和发布跳转文章(路径:http://域名/plus/view.php?aid=文章编号)的功能,则可在.htaccess添加如下代码:   RewriteEngine On   RewriteCond%{QUERY_STRING} ^tid=(\d+)   RewriteRule^plus/list.php$ /abcd9com/list.php$1 [L]   RewriteCond%{QUERY_STRING} ^aid=(\d+)   RewriteRule^plus/view.php$ /abcd9com/view.php$1 [L]   四、新闻源站点已经被黑了怎么办   新闻源站点被黑有两个结果,第一是在百度搜索出现被黑的红色提示,第二会对新闻源的收录做惩罚,惩罚力度从暂停收录到暂停新闻源不等。
相关标签:
程序人生if98.com,专注IT人成长、所需、职场,欢迎参与撰稿、分享资源!

扫一扫关注程序人生公众号

免责声明:本文内容由[程序人生]用户自行发布或编辑转载,本站不拥有所有权、不承担相关法律责任。 如发现有涉嫌抄袭的内容,可邮件 web@if98.com 举报,并提供证据,一经查实,本站将立刻删除涉嫌侵权内容。

发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片

站长推荐文章

阅读排行

论坛信息推荐 更多 >>

关于我们

微信公众号

扫码关注官方微信

返回顶部