三部曲防止网站服务器被黑客入侵？
防ACCESS数据库下载 添加MDB的扩展映射就可以了。方法：IIS属性，主目录，配置，映射，应用程序扩展里添加.mdb的应用解析，至于选择的解析文件大家可以自已测试，只要 访问数据库时出现无法找到该页就可以了，这里给出一个选择为wam.dll。 防上传 以MSSQL数据库为例。在IIS的WEB目录，在权限选项里只能IIS用户读取和列出目录的权限，然后进入上传文件保存和存放数据库的目录，给IIS用户加上写入的权限，然后在这二个目录的属性，执行权限选项把纯脚本改为无就完成了。总的来说就是可以上传的目录不给执行权限，有执行权限的目录不允许上传。 ...
虚拟服务器的安全防护措施
随着虚拟化稳步走出测试/开发环境而进入主流数据中心来支持业务和一级应用程序，客户面临着与虚拟服务器及虚拟机 (VM) 自身数据保护和管理相关的新挑战。了解这些挑战的技术解决方案提供商已充分做好了准备，希望能够成为客户信赖的重要咨询顾问。 以下五个原则对于解决方案提供商来说，具有一定的参考和指导作用，帮助其建立领先的虚拟服务器数据保护实践，使客户能够更加轻松快速地部署虚拟服务器。 1. 选择能够对虚拟平台进行性能优化的备份解决方案...
如何让dedecms织梦网站不中黑客木马？
一个顾客朋友的织梦系统出了问题，被黑客挂上了黑页，网站经常出问题，确实挺棘手的。为了让更多dede的站长朋友的网站不受hack困扰，今天就分享一下DEDECMS全套的安全设置思路： 为什么会有那么多漏洞频繁出现，因为dedecms是常见的PHP开源系统，开源了就有人研究0day(只为公开的BUG漏洞等)。 那么怎样优化设置，让安全系数达到最高呢？ 下面一一道来： 一、敏感目录的处理 1.默认后台dede文件夹改名为 你想要的后台 如 new_2015admin 2.install安装文件夹删除，以防止被攻击者二次利用...
如何做好服务器安全工作
很多企业网站是搭建在独立主机或是VPS上的，可能有主机商代为管理，但是对于提高服务器的安全措施，我们还是需要了解一些。 这里所说的安全主要是防止入侵，其他硬件运行保障那是主机商维护的。我们能做的就是从入侵者角度出发，让服务器更加安全。 从入侵者思维来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。所以配合服务器来设置防止webshell是有效的方法。 一、防止数据库被非法下载 ...
cPanel & WHM服务器安全概述
鉴于国内大多数用户对于cPanel软件并不熟悉，所以对其安全机制也不是很了解。本文档通过描述cPanel虚拟主机控制面板中安全相关选项以及推荐的第三方软件，使用户更清晰的了解cPanel的安全机制。cPanel的安全是通过好几个方面来实现的。 首先是cPanel本身所具有的丰富的安全设置选项，通过这些设置，用户可以灵活的控制允许访问WHM、SSH或者其他服务器上网站Ip地址范围，同时可以有效的防范一些潜在的暴力破解行为和其他一些黑客行为。 ...
