搜索
网站建设,网站优化,网络营销,app开发,小程序开发,全网营销

400-825-2717互联网开发&推广服务提供商

与我们合作

我们专注:网站策划设计、网络舆论监控、网站优化及网站营销、品牌策略与设计
主营业务:网站建设、移动端微信小程序开发、APP开发、网络运营、云产品·运维解决方案

有一个品牌项目想和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,这是一个良好的开始,我们将会尽快与您取得联系。当然也欢迎您给我们写信或是打电话,让我们听到您的声音

您也可通过下列途径与我们取得联系:

地 址: 上海市长宁区华宁国际7L

电 话: 400-825-2717(咨询专线)

电 话: 13054973230(售后客户服务)

网 址: http://www.56gw.net

传 真: 021-61488448

邮 箱: admin@wumujituan.com

快速提交您的需求 ↓

网站安全,解决防入侵、防止攻击等安全问题

发布日期:2023-12-01 浏览次数:22093

大家探讨一下网站安全的经验吧!

防入侵、防止攻击等安全问题,越是更新少的小网站越没注意而被攻击入侵。

我用过的做法:
1、网站后台登录带参数,屏蔽嗅探。
如WordPress的/wp-login.php加参数,屏蔽admin账号;关闭xmrpc功能。

2、服务器和面板修改端口改路径防爆破、限IP登录。

3、主域名绑在纯静态目录,或绑在不可执行的对象存储,使用古老朴素的html方法抵御注入。

4、安装Nginx waf、openrasp、D盾等防护软件,定期检查文件。

5、套CDN,隐藏服务器ip,设置阀值防止被刷量,回源到不限流量的云主机。




  • 1、别买盗版程序,后门 和 漏洞,比较多。

    2、SCDN,能拦截99%的攻击,CC ddos SQL注入 暴力破解 webshell  

    3、第三方防火墙软件,安全狗、宝塔防火墙...

    4、后台路径 和  密码,随便改改。


都在开玩笑说,就怕用了腾讯云,一觉醒来房子车子裤子都是马化腾的了。
刚刚看了@zhujibcom 关于edgeone的帖子“以防护后的干净流量进行计费,避免预期外的高额账单”,这点不错,看了费用,一个月低至9.9,还能接受,如果一年得多个几千块,和百度云cdn一样贵,真的是只能放云主机了,关站得了

宝塔有官方插件,我用了腾讯云cos插件,直接挂载就可以了,但是我亲自测试了,生成的内容还是无法直接存储到cos上,还是需要复制过去,不知道是不是我没设置好,可以设置一个“计划任务”定时备份html目录到cos上。

  我看重的是cos作为静态空间,不会被入侵注入,就是要控制好流量,毕竟是后付费的,一旦被刷量,很容易巨额账单。
阿里云oss也有免费插件,所有的云都有免费的,我没安装


看来 你还是没有意识到edgeone的收费贵在哪啊

HTTPS/HTTP请求是收费的,只要有CC请求都是会消耗请求数,不管是不是正常的请求一样计费,那对于那些被CC攻击的网站来说,你敢用? 现在随便一个CC一小时都有上亿次请求量,你去看看edgeone的请求包多少钱够花?

还有CC攻击一样会消耗流量包的,只不是被拦截的不会消耗或者消耗小而以,问题是edgeone的防御也不是很精准啊,被攻击一样流量花花的往下掉。

edgeone有个智能加速 还有其它功能也是收费的,而且一不小心就开到,价格贵得离谱,开智能加速的,一但被攻击真的可能一套房。
还是edgeone的是有海外节点的,而这个海外节点流量收费比国内贵多了,如果你选择全球加速,消耗请求数比你正常的快得多 。

最后,有点很恶心,他那个封顶策略有10分钟延迟,这10分钟延迟都够黑客攻击你欠几千块了。 如果没做策略被干一整天,十几万都有可能。

所以edgeone并不便宜,他只是给了你基础流量,后面续付费远贵于套餐。


cms安装在本地,或子域名安装cms,
像WordPress使用Simply Static、wp2static等全站生成html的插件,
再上传到绑定www主域名的纯静态html空间或对象存储(阿里云oss、腾讯云cos),更好用sync 命令
就是更新网站后要生成,再ftp或sync,很麻烦,适用于更新很少的企业网站。

后台完全独立站点访问,有条件的启用自定义端口,服务器管理面板软路由策略只允许负责人当地IP段(如:82端口)
http://后台网址:82



GO 知识
查看经典案例

TOP

QQ客服

免费电话

微信咨询 在线咨询 免费电话
获取报价
您的称呼:

*

您的电话:

*

您的邮箱:

*

提交 重置
重要的事情,电话里聊

接通客服

不方便的时候线上咨询,在线等哦