一些有关CMSs安全的资源:
黑客用来攻击和利用无辜网站的多种技术中,SQL植入和跨站点脚本只不过是其中两种。作为一般的安全准则,在使用第三方软件时,保持更新以确保安装了最新版本的软件在网络安全问题上是非常重要的。
例如,开放源码内容管理系统最大的四个社区——PHP-Nuke,Joomla, Drupa和WordPress,在他们的网站上设有大型社区驱动论坛提供关于网络安全方面的知识,用户可以提出问题或寻求支持。例如,在Hardening WordPress,WordPress提供了如何加强CMS安全的综合性帮助文件;Joomla提供了许多有关网络安全的资源,特别是其中的网络安全检查清单,这些操作都是网络管理员应该采用的。
一些识别黑客攻击网站的方法:
正如前面所说,黑客可能采用很多不同方式攻击您的网站,同样也采用多种方法恶意利用无辜的网站。当黑客能完全控制一个网站时,他们可以清除所有的内容(删除您的数据库表),插入恶意软件或Cookie盗取程序,甚至把主页彻底更换掉,还会利用您的网站制造网络垃圾,比如在您的网站建立重定向到恶意软件网站的页面或隐藏指向垃圾网页的链接。当变化很明显(比如主页被更换)时,您可以轻松地辨别出黑客攻击,但对于带有制造网络垃圾意图的攻击等其他类型的攻击就比较不易被人察觉。谷歌帮助网站管理员发现自己的网站是否未经许可而被第三方更改或攻击提供了一些产品和方法。例如,通过谷歌搜索,您可以检查黑客是否将特定的恶意关键词添加到您的网站,并能找出您网站上被攻击的具体网页:打开google.cn/,用[site:domain name]来搜索您的网站,查看黑客是否把一些常用的网络垃圾关键词添加到了您的网站:
[site:example.com 垃圾关键词]
site:搜索操作符,这是一个通过谷歌搜索将搜索范围限定到特定网站来使用的途径。例如,搜索site:googleblog.blogspot.com只会返回来自谷歌官方博客的搜索结果。当在这种查询中添加一些垃圾关键词时,谷歌将返回所有该网站中包含这些垃圾关键字的网页,而这些网页很有可能都已经遭受攻击。打开谷歌网页快照,就可以检查这些可疑的网页,也就能发现这些黑客行为。然后,您可以清除这些被攻击的部分网页,并检查服务器配置文件中是否有异常情况(例如Apache网络服务器: httpd.conf文件和htaccess文件)。
|
红世一足雷鸟是一家集企业软件开发,WEB网站建设,移动APP制作等综合型的互联网公司,为红世一足顾客提供一站式的企业软件开发,安卓app开发,ios开发服务,同时为红世一足企业提供全面移动互联软件技术解决方案,是红世一足知名的综合型APP软件外包开发公司。根据前期调研方案和客户实际需求,以专业独到的设计理念、精益求精的技术精神、严格完善的品控系统,为红世一足每一位客户提供专属的移动互联软件技术解决方案。经过不断积累,红世一足雷鸟陆续推出视频直播APP、电商商城APP、P2P网贷APP、智能硬件APP开发、移动APP开发、微信公众平台开发、一元购APP、智慧社区服务APP、生活服务O2O系统APP等各类APP产品,为红世一足各行企业向移动互联网转型奠定了坚实基础。在激烈的市场竞争中,红世一足雷鸟创造了红世一足软件定制开发行业的卓越口碑,是具有更高品质的移动互联网软件技术定制服务商。