一、網(wǎng)站入侵的判定 任何網(wǎng)站被入侵時(shí),總會(huì)有信息保留下來(lái)。如果出現(xiàn)下列四種情況,就必須特別留意: 1、出現(xiàn)新賬戶或異常的登錄:應(yīng)該經(jīng)常檢查口令文件,尋我陌生的新賬戶或突然特別活躍的老賬戶,很可能就是入侵者。 2、不熟悉的文件:如果在網(wǎng)站的系統(tǒng)目錄中發(fā)現(xiàn)陌生的文件,就需提高警惕,這很可能是入侵者留下的垃圾或入侵程序。 3、網(wǎng)站運(yùn)行不正常:例如速度變緩、系統(tǒng)崩潰等。 4、丟失日志文件:如果發(fā)現(xiàn)日志文件丟失,一定要認(rèn)真調(diào)查,當(dāng)排除了常見的各種可能情況(例如偶然錯(cuò)誤、日志文件更換程序錯(cuò)誤等)之后,就表明這很可能是入侵者的操作所致。 二、日常安全維護(hù)的防范措施 通常采用如下四種方法進(jìn)行日常的防范工作,提高網(wǎng)站的安全性: 1、定期檢查:使用各種網(wǎng)絡(luò)安全軟件對(duì)系統(tǒng)進(jìn)行定期檢查。 2、清除入侵者:如果發(fā)現(xiàn)入侵者,應(yīng)該立即改變口令并清除相應(yīng)的進(jìn)程。 3、修補(bǔ)漏洞:尋找入侵者的通道,然后將其封堵。如果入侵者通過(guò)一個(gè)被盜的帳號(hào)進(jìn)入,則可以清除該賬號(hào)或更改口令。 4、檢查系統(tǒng)受損情況:清除入侵者后還要對(duì)網(wǎng)站系統(tǒng)受損的情況進(jìn)行檢查,恢復(fù)被破壞的數(shù)據(jù)和檢查入侵者留下的各種安全隱患。
上一篇:營(yíng)銷:SEO的貴賓 下一篇:網(wǎng)站建設(shè)工具簡(jiǎn)介
標(biāo)簽:網(wǎng)站安全 |