发布网友 发布时间:2023-07-13 18:26
共1个回答
热心网友 时间:2023-09-14 21:31
根据消息表示在过去的一年中,医疗行业和托管网站都十分受到黑客的进攻,而面对这些恶意攻击不少站长都十分头疼,因此小编就为大家总结面对攻击我们究竟如何应对。
1、首先检查的是网站否存在安全隐患,通过各大主流平台提供的检测工具,不定时的检测自己的网站是否存在漏洞,是否有安全隐患。
2、则尽可能的少用垃圾插件,那些评价3星以下的插件,意味着可能存在漏洞或者后门,慎重安装,原则上尽可能的使用代码来代替插件,而且减少插件使用还可以提升网站访问速度。
3、及时更新WordPress版本,用过WordPress的朋友都知道,其版本会经常更新,大家不要怕麻烦,最好是及时更新到最新版本。另外还有很多插件以及你使用的主题也要更新,这样至少能保证官方已知的漏洞已经被修补。
4、使用复杂的用户名和密码,很多站长日IP已经有好几百了,用的帐号还是admin,这个一定注意,否则会让你辛苦建起来的网站瞬间被毁,因此建议大家在搭建WordPress时密码尽量设置复杂些,用户名也不要用默认的admin。
5、善于利用.htaccess文件,.htaccess文件是位于根目录下的配置文件,它可以帮我们实现很多功能,其中就有允许/阻止特定的用户或者目录的访问、禁止目录列表等功能,常见的安全配置有下面两种:
a、在.htaccess中,增加如下配置Allowfromxx.xx.xx.xx/xx,比如你只想让公网ip123.123.123.0/24这个段所有IP访问,可以设置Allowfrom123.123.123.0/24,详细的.htaccess功能应用可去站长百科Wiki词条上面了解,都说明的很详细。
b、关闭目录列表共享查看功能,这个很重要,很多人容易忽视,如果不设置的话则会列出当前目录下所有的插件文件夹,网站目录结构一目了然,这当然很危险了,所以大家需要在.htaccess中添加Options-Indexes就可以了。
以上便是小编对于面对恶意进攻的总结,希望可以帮助大家。
建站