• 双线(息宽网络旗下)是国内最大的双线主机服务商,拥有超过4万使用者,ACT技术的投入使用让用户对网络环境更加放心
  • 如何购买域名 | 如何管理域名 | 英文域名介绍 | 中文域名介绍 | 通用网址介绍 | 域名控制面板
  • 您空间ACT了吗? | 世纪经典专业型 | 恒稳独享商务型 | 超G容量动力型 | PHP+MYSQL黄金组合型 | 子目录绑定专业型 | NET增强型主机
  • VM新一代绿色环保服务器 强大胜独立服务器、简便胜似虚拟主机
  • 300套标准1U工控,全新酷睿双核G620标配全套+一年托 管费+技术维护费 双线8480元/年 联通7480元/年
  • 以满足政企高要求而建!用政企的标准向个人用户提供超高性价比托管!您的网速不 仅国内互通,国际互通表现更出众!
  • 国内一流前台设计师,提高网站视觉冲击力,体现艺术与网站的完美结合!
  • 6年互联网销售经验积累倾情奉献(IDC行业的葵花宝典)+目前国内最畅销的ACT技 术主机祝您成功行走"江湖"!
  • 公司化经营让您放心!可汇款至公司帐户 银行转帐 支付宝 推荐使用简单方便 的在线支付方式 自动入款 自动开通 自主提交发票审请
  • 双线招聘专区
  •  
    用户名: 密码:  
    申请 取回密码
    合作伙伴 Cooperation


    服务器托管如何防止非法登陆

    服务器被非法登录,这在服务器托管客户群体中应该是很常见的,鉴于此,服务器的托管安全如何才能有所保证呢?下面几点可以有效的帮你防止服务器被非法登录。


      1、对数据库进行安全配置,例如你的程序连接数据库所使用的帐户/口令/权限,如果是浏览新闻的,用只读权限即可;可以对不同的模块使用不同的帐户/权限;另外,数据库的哪些存储过程可以调用,也要进行严格地配置,用不到的全部禁用(特别是cmd这种),防止注入后利用数据库的存储过程进行系统调用;


         2、在获取客户端提交的参数时,进行严格的过滤,包括参数长短、参数类型等等;


         3、对管理员后台进行严格的保护,有条件的话,应该设置为只允许特定的IP访问(例如只允许管理员网段访问)——这个要根据实际情况来看的;


         4、对操作系统进行安全配置,防止注入后调用系统的功能,例如把cmd.exe/tftp.exe/ftp.exe/net.exe这些文件全部转移到其他目录,并对目录进行严格的权限指派;


         5、设置网络访问控制;


         6、有条件的话,配置针对HTTP的内容过滤,过滤病毒、恶意脚本等;


         7、如果有必要,可以考虑选择HTTPS,这样可以防止很多的注入工具扫描,我以前自己开发注入检测工具的时候,考虑过做支持HTTPS方式的,但目前还没付诸实施。


         总的来说程序方面主要考虑权限、参数过滤等问题;权限主要包括IIS浏览权限、数据库调用权限。除此以外,还要考虑数据库、操作系统的安全配置。另外,不知道你们在开发过程中会不会用到其他人开发的组件,例如图片上传之类的,这类组件你们研究过其安全性么?或者开发的过程中,绝大多数人会使用网上、书上提供的现成代码,例如用户登录验证等等,这些公开代码,也要研究其安全性问题。


    收缩

    QQ在线客服

    • 点击这里给我发消息
    • 点击这里给我发消息

    电话咨询

    • 售前咨询热线
      0531-88881300
    • VIP800售后服务
      8008-606-656
    • 业务咨询电话
      0531-88881300
      或88881600转
      韩晓燕804
      李红梅805
      付敏806


    关于我们 | 参观公司 | 付款方式 | 用户注册 | 价格总览 | 网站地图 | 代理加盟 | 咨询反馈 | 招聘英才 | 联系我们

    双线 | 公司地址:济南市高新区舜泰广场9号楼401室
    济南双线机房地址:济南市高新区大学科技园北区G座一单元负一层
    北京自主双线机房地址:北京市西城区金融街19号富凯大厦B1层

    QQ在线客服:点击这里给我发消息 点击这里给我发消息
      免费800售后服务:8008-606-656
    业务咨询电话:0531-88881300或88881600转
    韩晓燕804|孔耀805   客服中心:0531-88881900
    值班电话:0531-88881900
      传真接收:0531-88881600|88881300转808
    客服邮箱:kefu@shuangxian.com

    息宽网络旗下(济南息宽数据服务有限公司)版权所有

    中华人民共和国ICP增值电信业务经营许可证鲁B2-20021002号
    中华人民共和国ISP增值电信业务经营许可证鲁B2-20090126号
    中华人民共和国信息产业部ICP备案认证 鲁ICP备 12027530号

    经营性网站备案 网络警察