请选择 进入手机版 | 继续访问电脑版

老米之家

 找回密码
 立即注册
查看: 74|回复: 0

建站提醒:面对攻击如何应对

[复制链接]

2881

主题

2881

帖子

1万

积分

论坛元老

Rank: 8Rank: 8

积分
11053
发表于 2022-8-14 11:32:19 | 显示全部楼层 |阅读模式
根据消息表示在过去的一年中,医疗行业和托管网站都十分受到黑客的进攻,而面对这些恶意攻击不少站长都十分头疼,因此小编就为大家总结面对攻击我们究竟如何应对。
1、首先检查的是网站否存在安全隐患,通过各大主流平台提供的检测工具,不定时的检测自己的网站是否存在漏洞,是否有安全隐患。
2、则尽可能的少用垃圾插件,那些评价3星以下的插件,意味着可能存在漏洞或者后门,慎重安装,原则上尽可能的使用代码来代替插件,而且减少插件使用还可以提升网站访问速度。
3、及时更新WordPress版本,用过WordPress的朋友都知道,其版本会经常更新,大家不要怕麻烦,最好是及时更新到最新版本。另外还有很多插件以及你使用的主题也要更新,这样至少能保证官方已知的漏洞已经被修补。
4、使用复杂的用户名和密码,很多站长日IP已经有好几百了,用的帐号还是admin,这个一定注意,否则会让你辛苦建起来的网站瞬间被毁,因此建议大家在搭建WordPress时密码尽量设置复杂些,用户名也不要用默认的admin。
5、善于利用.htaccess文件,.htaccess文件是位于根目录下的配置文件,它可以帮我们实现很多功能,其中就有允许/阻止特定的用户或者目录的访问、禁止目录列表等功能,常见的安全配置有下面两种:
a、在.htaccess中,增加如下配置Allow from xx.xx.xx.xx/xx ,比如你只想让公网ip  123.123.123.0/24这个段所有IP访问,可以设置Allow from  123.123.123.0/24,详细的.htaccess功能应用可去站长百科Wiki词条上面了解,都说明的很详细。
b、关闭目录列表共享查看功能,这个很重要,很多人容易忽视,如果不设置的话则会列出当前目录下所有的插件文件夹,网站目录结构一目了然,这当然很危险了,所以大家需要在.htaccess中添加Options  -Indexes就可以了。
以上便是小编对于面对恶意进攻的总结,希望可以帮助大家。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|老米之家 ( 蜀ICP备2021018398号-10 )|网站地图

GMT+8, 2022-11-30 17:54 , Processed in 0.045465 second(s), 18 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表