零基础学做网站培训介绍

当前位置:

电影网站防黑客安全设置

本课程视频是VIP会员课程,学习请进入VIP学习区

电影网站程序安装之后,为了电影网站的后期安全,防止黑客对网站入侵,必须进行以下步骤操作:

1.安装完毕后为了安全请删除安装目录 install文件夹

2.后台默认目录为/admin,建议修改后台文件夹名

3.如果安装在二级目录需代码编辑器修改两个文件js/play.js和js/myplay.js,查找 '+ pn + '.html  修改为/你的目录名/js/player/'+ pn + '.html  (注:一级栏目安装不用管 )

js/play.js位置

1
js/myplay.js位置
2

 

(一)服务器操作系统方面:
# 服务器尽量选用高版本操作系统,安装最新系统补丁,可以的话尽量选择linux系统。
# 如果是不懂技术的新人站长在使用vps云主机时,找懂的人配置一次服务器安全。
# 安装必要的服务器安全软件,比如 安全狗 云锁 360主机卫士等。
# 设置复杂的单独的密码,注意保护隐私,避免被社会工程破解。

 

(二)服务器web环境方面:
# 选用高版本web软件,比如PHP5.6,apache2.4等,海洋cms完美支持。
# 数据库mysql使用专用用户,不使用root,合理设置用户权限,复杂密码。
# 关闭不必要的组件和扩展,只保留必须的组件。
# 禁用不安全的PHP函数,重要!!!!
打开PHP.INI,找到这行:
disable_functions =要禁用的函数,多个函数用半角逗号 , 分开
建议:
disable_functions = assert()、``、system()、exec()、shell_exec()、passthru()、 escapeshellcmd()、pcntl_exec()
eval()函数海洋cms有使用到,禁用将影响if标签
# 关闭PHP版本信息:expose_php = Off
# 打开magic_quotes_gpc来防止SQL注入:magic_quotes_gpc = Off
# 关闭错误信息输出display_errors = Off

 

(三)海洋cms的相关设置:
# 修改后台文件夹,默认admin文件夹容易被利用。
# 关闭不用的功能,比如会员、资源API、推广等。
# 尽量不要暴露自己的网站信息。
# 升级到最新版本,降低安全风险。
# 合理设置文件权限,以权限最小化为原则。
# 尽量采用生成静态页面的方式。

 

(四)网络安全方面:
# 采用CDN防火墙,比如云盾、百度云、360加速、或商业CDN服务。
# 保护自己的服务器ip信息不要随意泄露。
# 尽量选用独立IP的主机。
# 低调 低调 低调!

发表评论

电子邮件地址不会被公开。 必填项已用*标注