寶塔面板出現(xiàn)漏洞,站長如何做才能讓網(wǎng)站更加安全?
站長在線(olzz.com)訊:昨日傍晚,站長在線站長楊澤業(yè)的手機(jī)收到短信:寶塔面板安全更新的提醒通知。作為網(wǎng)站的站長,楊澤業(yè)為你分享幾點技術(shù)措施,讓你的網(wǎng)站更加安全。
永久美國免備案虛擬主機(jī)1元1天,15元1月,100元1年,1000元永久
站長在線旗下答案網(wǎng)站,全站所有題目,免費(fèi)查看答案和答案解析
站長在線(olzz.com)訊:昨日傍晚,站長在線站長楊澤業(yè)的手機(jī)收到短信:寶塔面板安全更新的提醒通知。作為網(wǎng)站的站長,楊澤業(yè)為你分享幾點技術(shù)措施,讓你的網(wǎng)站更加安全。
據(jù)悉,寶塔管理面板是國內(nèi)領(lǐng)先的服務(wù)器運(yùn)維服務(wù)商,200多次的版本迭代,400萬臺服務(wù)器安裝量,國球200多個國家的用戶使用。這么一個專業(yè)機(jī)構(gòu)的產(chǎn)品,必然有一部分人圍繞這個產(chǎn)品,來挖掘其中的漏洞,做一些不為人知的事情。
8月23日19點42分我收到的短信內(nèi)容如下:【寶塔面板】緊急安全更新通知,linux面板7.4.2版本/windows面板6.8版本存在安全隱患,其他版本無此風(fēng)險。已發(fā)布緊急更新,請所有使用此版本的用戶務(wù)必升級到最新版,更新方法,登錄面板直接升級更新即可,如更新出現(xiàn)問題,請登錄寶塔論壇反饋或者聯(lián)系客服反饋。
站長在線找到了這次漏洞的問題是:可以直接繞過身份驗證進(jìn)入網(wǎng)站服務(wù)器的數(shù)據(jù)庫,一旦被黑客盯上有可能被直接刪庫破壞所有數(shù)據(jù),造成網(wǎng)站癱瘓。
根據(jù)知名站長盧松松的群里面爆料:其中的一個站長中招了,他原來備份的資料是8月6日的,距離中招的時間差不多20天了,更新的文章上千。居然一下全沒有了。真想錘死他。
問題是出來了,這次解決方法也很簡單,直接在后臺點擊升級程序即可解決。
回到主題,站長在線站長楊澤業(yè)和你分享下面幾點安全措施,讓你的網(wǎng)站更加安全!
一、寶塔面板設(shè)置部分,這樣修改起來:(如下圖所示)
1、面板別名:這個終極隨意設(shè)置一下,免得被搜索引擎收錄。
2、面板端口:官方默認(rèn)的端口是8888,改成其他的數(shù)字如:8899
3、安全入口:這個安全入口早期版本是沒有的,后來的版本都有,一般是一串無規(guī)律的字母和數(shù)字組成的,我們這里自定義一個自己熟悉的。
4、域名:這里很重要,大多數(shù)人這里是沒有綁定域名的,我是綁定了那樣別人猜不到管理地址,那就更加安全了。
5、面板用戶:這里改成一個自己知道的用戶名即可。
6、面板密碼:這里建議大家修改成一個長一點的帶特殊符號的密碼,那樣別人就不容易爆破解密了。
二、修改數(shù)據(jù)庫端口888
這次漏洞出問題的端口就是888端口,為了數(shù)據(jù)庫更加安全,我們應(yīng)該修改這個888端口,操作步驟:
軟件商店--已安裝--PHPmyadmin--設(shè)置--訪問端口。如圖所示:
三、其他端口:
站長在線建議大家:
1、除了80和443端口,其他已知的通用端口,都要修改。如:linux遠(yuǎn)程訪問端口22改成220。
2、數(shù)據(jù)庫遠(yuǎn)程訪問的端口3306,不是提供給其他服務(wù)器使用的話就不要開放。
3、如果不是提供給別人使用的話,服務(wù)器上面ftp軟件都不要安裝,安裝了也不要開放端口。
四、數(shù)據(jù)備份要勤快。
最后一點數(shù)據(jù)備份是最重要的。作為網(wǎng)站的站長,根據(jù)自己的更新頻率,來決定自己備份的周期。
網(wǎng)站備份分為網(wǎng)頁文件備份和數(shù)據(jù)庫備份。網(wǎng)站文件備份就是把php、js、css等網(wǎng)頁文件和上傳的jpg、mp3、mp4、pdf等網(wǎng)頁附件文件一起打包成一個壓縮包。數(shù)據(jù)庫備份,就是點擊數(shù)據(jù)庫備份按鈕,自動進(jìn)行數(shù)據(jù)庫備份。
上面說的都是在網(wǎng)絡(luò)上面操作,備份的網(wǎng)頁文件和數(shù)據(jù)庫文件都在服務(wù)器上面,我們不僅要保存在服務(wù)器上面,我們還有把備份好的網(wǎng)頁文件和數(shù)據(jù)庫文件進(jìn)行下載,備份到自己的本地電腦里面來,假如服務(wù)器遭到嚴(yán)重的破壞,我們可以隨時從本地文件進(jìn)行恢復(fù),不至于找到滅頂之災(zāi)。
關(guān)注站長在線,了解更多最新的站長動態(tài)!站長在線堅持“你建的不僅是網(wǎng)站,更是你的事業(yè)和夢想”的建站理念,全心全意的為廣大站長服務(wù)。
本文地址:http://003188.cn/rwzgjaq.html
阿里云虛擬主機(jī)1G空間,120元一年
香港、美國虛擬主機(jī)100元一年,1000元永久
騰訊云雙十一0.4折起,2核8G5M三年僅700元,2核4G8M三年僅198元
猜你喜歡