欧美激情婬妇A片AAA毛多水多_自拍偷拍专区_日本无码在线_熟女人妻のav中文字幕精品图集_欧美性爱视频在线看

應(yīng)該怎樣提高網(wǎng)站的安全性

發(fā)布時(shí)間:2018-05-13來源:本站點(diǎn)擊數(shù):7
網(wǎng)站的安全非常重要,如果您的網(wǎng)站中存在需要授權(quán)才能訪問的內(nèi)容,保護(hù)好這些內(nèi)容是您的責(zé)任,使用安全的數(shù)據(jù)庫技術(shù),對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行加密,過濾用戶上傳的數(shù)據(jù)是保證網(wǎng)站安全的重要途徑。網(wǎng)站安全性遵從以下規(guī)則: 使用安全的數(shù)據(jù)庫技術(shù)...
  用戶密碼或其它機(jī)密數(shù)據(jù)必須用成熟加密技術(shù)加密后再存放到數(shù)據(jù)庫

使用明文在數(shù)據(jù)庫中存儲(chǔ)用戶密碼,信用卡號(hào)等數(shù)據(jù)是非常危險(xiǎn)的,即使您使用的是非常安全的數(shù)據(jù)庫技術(shù),仍然要非常謹(jǐn)慎,任何機(jī)密數(shù)據(jù)都應(yīng)該加密存儲(chǔ),這樣即使您的數(shù)據(jù)庫被攻破,那些重要的機(jī)密數(shù)據(jù)仍然是安全的。

密碼或其它機(jī)密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能通過表單傳遞

如果您的網(wǎng)站沒有使用HTTPS加密技術(shù),那您的網(wǎng)站服務(wù)器和訪問客戶之間的所有數(shù)據(jù)都是以明文傳輸?shù)?,這些數(shù)據(jù)很容易在交換機(jī)和路由器節(jié)點(diǎn)的位置被截獲,如果您無法部署HTTPS,將所有機(jī)密數(shù)據(jù)加密后再通過網(wǎng)絡(luò)傳播是非常有效的辦法

密碼或其它機(jī)密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能寫入Cookie

很多網(wǎng)站將用戶帳戶信息寫到Cookie中,以便用戶下次訪問時(shí)可以直接登陸。如果用戶帳戶信息未經(jīng)加密直接寫到Cookie中,這些數(shù)據(jù)很容易通過查看Cookie文件獲得,尤其當(dāng)您的用戶是和別人共用電腦的時(shí)候。

對(duì)于訪問者提交的任何數(shù)據(jù),都要進(jìn)行惡意代碼檢查

雖然我們要信任用戶,但在網(wǎng)絡(luò)中,我們必須假設(shè)所有用戶都是危險(xiǎn)的,如果您不對(duì)他們提交的數(shù)據(jù)進(jìn)行檢查,就可能出現(xiàn)SQLInjection,Cross-sitescripting等安全問題。

網(wǎng)站必須有安全備份和恢復(fù)機(jī)制

任何網(wǎng)站都可能發(fā)生硬件或軟件災(zāi)難,導(dǎo)致您的網(wǎng)站丟失數(shù)據(jù),您必須根據(jù)您網(wǎng)站的規(guī)模和更新周期,定期對(duì)網(wǎng)站進(jìn)行安全備份,在災(zāi)難性事故發(fā)生以后,您的備份恢復(fù)機(jī)制需要在很短的時(shí)間內(nèi)將整個(gè)網(wǎng)站恢復(fù)。需要注意的是,您一定要對(duì)您的備份恢復(fù)機(jī)制進(jìn)行測(cè)試,保證您的備份數(shù)據(jù)是正確的。
首頁
銷售熱線
郵箱
聯(lián)系