網(wǎng)站安全的一些防范辦法（二）

　　一些有關(guān)CMSs安全的資源：

 

　　黑客用來進犯和運用無辜網(wǎng)站的多種技能中，SQL植入和跨站點腳本只不過是其間兩種。作為一般的安全原則，在運用第三方軟件時，保持更新以保證安裝了新版別的軟件在網(wǎng)絡(luò)安全問題上是非常重要的。

 

　　例如，開放源碼內(nèi)容辦理體系大的四個社區(qū)——PHP-Nuke，Joomla， Drupa和WordPress，在他們的網(wǎng)站上設(shè)有大型社區(qū)驅(qū)動論壇供給關(guān)于網(wǎng)絡(luò)安全方面的常識，用戶能夠提出問題或?qū)で笾�撐。例如，在Hardening WordPress，WordPress供給了怎么加強CMS安全的綜合性協(xié)助文件;Joomla供給了許多有關(guān)網(wǎng)絡(luò)安全的資源，特別是其間的網(wǎng)絡(luò)安全檢查清單，這些操作都是網(wǎng)絡(luò)辦理員應(yīng)該選用的。

 

　一些識別黑客進犯網(wǎng)站的辦法：

 

　　正如前面所說，黑客或許選用很多不同方式進犯您的網(wǎng)站，相同也選用多種辦法歹意運用無辜的網(wǎng)站。當(dāng)黑客能完全操控一個網(wǎng)站時，他們能夠鏟除一切的內(nèi)容（刪除您的數(shù)據(jù)庫表），刺進歹意軟件或Cookie盜取程序，甚至把主頁完全更換掉，還會運用您的網(wǎng)站制作網(wǎng)絡(luò)廢物，比如在您的網(wǎng)站樹立重定向到歹意軟件網(wǎng)站的頁面或躲藏指向廢物網(wǎng)頁的鏈接。當(dāng)改變很明顯（比如主頁被更換）時，您能夠輕松地辨別出黑客進犯，但對于帶有制作網(wǎng)絡(luò)廢物意圖的進犯等其他類型的進犯就比較不易被人發(fā)覺。谷歌協(xié)助網(wǎng)站辦理員發(fā)現(xiàn)自己的網(wǎng)站是否未經(jīng)許可而被第三方更改或進犯供給了一些產(chǎn)品和辦法。例如，經(jīng)過谷歌查找，您能夠檢查黑客是否將特定的歹意關(guān)鍵詞添加到您的網(wǎng)站，并能找出您網(wǎng)站上被進犯的詳細網(wǎng)頁：翻開google.cn/，用［site:domain name］來查找您的網(wǎng)站，檢查黑客是否把一些常用的網(wǎng)絡(luò)廢物關(guān)鍵詞添加到了您的網(wǎng)站：

 

　　［site:example.com 廢物關(guān)鍵詞］

 

　　site：查找操作符，這是一個經(jīng)過谷歌查找將查找范圍限定到特定網(wǎng)站來運用的途徑。例如，查找site:googleblog.blogspot.com只會回來來自谷歌官方博客的查找成果。當(dāng)在這種查詢中添加一些廢物關(guān)鍵詞時，谷歌將回來一切該網(wǎng)站中包括這些廢物關(guān)鍵字的網(wǎng)頁，而這些網(wǎng)頁很有或許都現(xiàn)已遭受進犯。翻開谷歌網(wǎng)頁快照，就能夠檢查這些可疑的網(wǎng)頁，也就能發(fā)現(xiàn)這些黑客行為。然后，您能夠鏟除這些被進犯的部分網(wǎng)頁，并檢查服務(wù)器配置文件中是否有異常情況（例如Apache網(wǎng)絡(luò)服務(wù)器： httpd.conf文件和htaccess文件）。