|
如何讓網(wǎng)站安全防范木馬入侵
空間應(yīng)該全部關(guān)閉寫入權(quán)限,，只保留需要寫權(quán)限的某幾個目錄,，同時被保留寫權(quán)限的目錄，必須要關(guān)閉執(zhí)行權(quán)限 ,。站點需要更新時：開放所有寫入權(quán)限,，更新完畢后立即關(guān)閉寫入權(quán)限。
原則是：
1.有寫入權(quán)限的目錄,，不能有執(zhí)行權(quán)限 2.有執(zhí)行權(quán)限的目錄，不能有寫入權(quán)限 這樣最大限度的保證了站點的安全性
實際例子A：
比如某個用戶空間內(nèi)有個論壇： 論壇是容許上傳附件的
安全設(shè)置方法
1,、經(jīng)常：查看官方論壇有沒有新補丁,，必須保證自己論壇程序都是最新的，否則設(shè)置的再安全也可能出問題,。 2,、關(guān)閉：整個空間寫入權(quán)限。 3,、開放：文件上傳目錄,、數(shù)據(jù)庫目錄、頭像目錄 寫入權(quán)限 4,、關(guān)閉：文件上傳目錄,、數(shù)據(jù)庫目錄、頭像目錄 執(zhí)行權(quán)限 這樣可最大限度的保證安全性,，即：可以最大限度的保證不被傳入木馬,，即使被傳入也不能被執(zhí)行。
實際例子B：
比如某個企業(yè)站點,，無論壇(如果有論壇,，其中論壇目錄再按照例A設(shè)置)
安全設(shè)置方法
1、關(guān)閉：整個空間寫入權(quán)限,。 2,、開放：數(shù)據(jù)庫目錄寫入權(quán)限(如果這個站點有上傳功能，那么開放上傳目錄的寫入權(quán)限同時關(guān)閉這個上傳目錄的執(zhí)行權(quán)限) 3,、關(guān)閉：數(shù)據(jù)庫目錄執(zhí)行權(quán)限(如果這個站點有上傳功能,，那么開放上傳目錄的寫入權(quán)限同時關(guān)閉這個上傳目錄的執(zhí)行權(quán)限) 這樣可最大限度的保證安全性，即：可以最大限度的保證不被傳入木馬,，即使被傳入也不能被執(zhí)行,。
|
|
|
