首页 > 资讯列表 > 服务器 >> 安全

如何防范你的网站被黑?

安全 2014-07-22 07:37:11 转载来源: 网络整理/侵权必删

站长搜索提供的有关服务器安全的资讯信息! 网站监控 服务器监控 SEO监控   一、SQL注入攻击的防范   目前黑客攻入网站最常用的伎俩是SQL注入攻击,由于SQL注入是从正常的WWW端口访问,跟一般的Web页面访问没什么区别,所以目前市面的防火墙都不会对SQL注入发出警报。现在很多网站程序,由于未对用户输入数据的合法性进行判断,因此当你在IE地址栏中提交数据库查询代码时,例如输入www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?id=

站长搜索提供的有关服务器安全的资讯信息! 网站监控 服务器监控 SEO监控

  一、SQL注入攻击的防范

  目前黑客攻入网站最常用的伎俩是SQL注入攻击,由于SQL注入是从正常的WWW端口访问,跟一般的Web页面访问没什么区别,所以目前市面的防火墙都不会对SQL注入发出警报。现在很多网站程序,由于未对用户输入数据的合法性进行判断,因此当你在IE地址栏中提交数据库查询代码时,例如输入www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?>HTTP://www.labxw.com/displist.asp?id=xx and 1=2时却返回出错信息,这就说明displist.asp文件存在着SQL注入漏洞。

   如果你的网站有这样的注入漏洞,黑客使用瑞士军刀、明小子旁注等软件,通过displist.asp注入点即可攻进你的网站,然后他上传ASP木马,在IE地址栏中运行该ASP木马,即可随意上传下载网站上的文件、篡改网页,由于在服务器端不能禁止asp的运行,因此你还无法禁止asp木马的运行。

  为了防范黑客通过SQL注入攻进网站,你可以使用枫叶防注3.5版,按照以下的步骤操作:

  1、上传枫叶防注3.5版

  首先到http://www.labxw.com/link/downsoftware.htm下载枫叶防注3.5版,然后把压缩包解压到一个目录中;再将该目录(包括里面所有文件)上传到服务器。

  2、修改网站程序中的CONN.asp文件

  在网站程序中找到CONN.asp文件(即数据库连接文件);然后在枫叶防注3.5版中,找到并打开sqlin.asp文件,把sqlin.asp中代码全部复制到CONN.asp文件的尾部,这样网站中所有调用CONN的文件,都能防范注入攻击。

  对网站中所有的CONN.asp文件都应该如此修改,最后把修改后的CONN.asp上传服务器。

  3、修改需要防注的页面

  检查网站程序,打开那些需要防注的页面(即含有数据库操作的ASP文件),然后在其头部加上 <!--#Include File="SqlIn.Asp"-->这一句,于是这些页面就能防注了,最后把它们都上传到服务器。

  提示:你的网站经过以上处理后,黑客就不能通过SQL注入攻进网站,上面的方法非常有效。

  二、网站防黑其他技巧

  除了上面介绍的主要防黑措施之外,你还应该采取以下措施:

  1、堵住数据库下载漏洞

  为数据库起个无规律、非常规的名字,比如c26sksfln.mdb,把它放在几层目录下(如./labxw/lagq/laxw/)。不要在程序中写出数据库名。例如在conn.asp中含有DBPath=Server.MapPath("cmddb.mdb")这一句就很危险,因为一旦别人拿到conn.asp,网站数据库的名字和位置就一览无余了。

  2、没有上传和论坛程序

  网站中最好没有任何上传程序和论坛程序。建议你采用FTP上传、维护网页,不要安装asp的上传程序;如果asp上传文件必须保留,也应该进行身份认证。如果论坛支持文件上传,你应该在程序中设好上传文件的格式,直接在程序中锁定,只有图象和压缩文件才能上传。

  3、后台管理程序

  不要在网页上显示后台管理程序的入口链接,以免黑客攻入网站后台管理程序。管理员的用户名和密码也不能过于简单,注意定期更换。建议平时删除后台管理程序,维护时再通过ftp上传,然后使用。

  三、经常检查网站上是否有asp木马

  建议用雷客图ASP站长安全助手ASPSecurity 1.0 正式版,经常检查网站上是否有asp木马。众所周知,假如黑客在你的网站中上传了asp木马,由于不知道该木马的文件名和位置,你要揪出它们还真不容易,现在教你一招,就是使用ASPSecurity,该软件可以帮你快速揪出asp木马,操作步骤如下:

  1、上传到服务器

  首先到http://www.labxw.com/link/downsoftware.htm下载ASP站长安全助手ASPSecurity 1.0 正式版,解压缩下载包得到一个目录,里面有很多ASP文件;然后把该目录整个上传到服务器;

  2、登陆ASPSecurity后台

  在浏览器地址栏输入你的网站地址/ ASPSecurity所在目录/index.asp,然后用管理员密码admin888登陆,进入后台后首先修改admin888登陆密码、并记住新密码;

  3、查找asp木马

   接下来点击“查找asp木马”,在右窗口检查路径中输入,点“开始检查”,检查整个网站是否隐藏有asp木马,请耐心等待,如果网站asp文件不多,检查结果很快就会出来,软件会列出所有可疑文件,逐一

标签: 如何 防范 你的 网站


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持