国产网曝门99视频在线看_免费看片a级毛片免费看_4hu四虎永久在线观看_高清无套内精线观看456_国产欧美亚洲日韩久久福利_av在线无码观看另类重口_欧美精品一二三区较多收藏_欧美老熟妇伦视频_婷婷六月综合激情_最新国产成人野战在线观看


寶塔面板出現(xiàn)漏洞,站長如何做才能讓網(wǎng)站更加安全?

    時間: 瀏覽:2388次  來源:站長在線
站長在線(olzz.com)訊:昨日傍晚,站長在線站長楊澤業(yè)的手機(jī)收到短信:寶塔面板安全更新的提醒通知。作為網(wǎng)站的站長,楊澤業(yè)為你分享幾點技術(shù)措施,讓你的網(wǎng)站更加安全。

站長在線(olzz.com)訊:昨日傍晚,站長在線站長楊澤業(yè)的手機(jī)收到短信:寶塔面板安全更新的提醒通知。作為網(wǎng)站的站長,楊澤業(yè)為你分享幾點技術(shù)措施,讓你的網(wǎng)站更加安全。


據(jù)悉,寶塔管理面板是國內(nèi)領(lǐng)先的服務(wù)器運(yùn)維服務(wù)商,200多次的版本迭代,400萬臺服務(wù)器安裝量,國球200多個國家的用戶使用。這么一個專業(yè)機(jī)構(gòu)的產(chǎn)品,必然有一部分人圍繞這個產(chǎn)品,來挖掘其中的漏洞,做一些不為人知的事情。


8月23日19點42分我收到的短信內(nèi)容如下:寶塔面板】緊急安全更新通知,linux面板7.4.2版本/windows面板6.8版本存在安全隱患,其他版本無此風(fēng)險。已發(fā)布緊急更新,請所有使用此版本的用戶務(wù)必升級到最新版,更新方法,登錄面板直接升級更新即可,如更新出現(xiàn)問題,請登錄寶塔論壇反饋或者聯(lián)系客服反饋。


站長在線找到了這次漏洞的問題是:可以直接繞過身份驗證進(jìn)入網(wǎng)站服務(wù)器的數(shù)據(jù)庫,一旦被黑客盯上有可能被直接刪庫破壞所有數(shù)據(jù),造成網(wǎng)站癱瘓。


根據(jù)知名站長盧松松的群里面爆料:其中的一個站長中招了,他原來備份的資料是8月6日的,距離中招的時間差不多20天了,更新的文章上千。居然一下全沒有了。真想錘死他。


問題是出來了,這次解決方法也很簡單,直接在后臺點擊升級程序即可解決。


回到主題,站長在線站長楊澤業(yè)和你分享下面幾點安全措施,讓你的網(wǎng)站更加安全!

一、寶塔面板設(shè)置部分,這樣修改起來:(如下圖所示)


1、面板別名:這個終極隨意設(shè)置一下,免得被搜索引擎收錄。

2、面板端口:官方默認(rèn)的端口是8888,改成其他的數(shù)字如:8899

3、安全入口:這個安全入口早期版本是沒有的,后來的版本都有,一般是一串無規(guī)律的字母和數(shù)字組成的,我們這里自定義一個自己熟悉的。

4、域名:這里很重要,大多數(shù)人這里是沒有綁定域名的,我是綁定了那樣別人猜不到管理地址,那就更加安全了。

5、面板用戶:這里改成一個自己知道的用戶名即可。

6、面板密碼:這里建議大家修改成一個長一點的帶特殊符號的密碼,那樣別人就不容易爆破解密了。


二、修改數(shù)據(jù)庫端口888

這次漏洞出問題的端口就是888端口,為了數(shù)據(jù)庫更加安全,我們應(yīng)該修改這個888端口,操作步驟:

軟件商店--已安裝--PHPmyadmin--設(shè)置--訪問端口。如圖所示:



三、其他端口:

站長在線建議大家:

1、除了80和443端口,其他已知的通用端口,都要修改。如:linux遠(yuǎn)程訪問端口22改成220。

2、數(shù)據(jù)庫遠(yuǎn)程訪問的端口3306,不是提供給其他服務(wù)器使用的話就不要開放。

3、如果不是提供給別人使用的話,服務(wù)器上面ftp軟件都不要安裝,安裝了也不要開放端口。


四、數(shù)據(jù)備份要勤快。

最后一點數(shù)據(jù)備份是最重要的。作為網(wǎng)站的站長,根據(jù)自己的更新頻率,來決定自己備份的周期。


網(wǎng)站備份分為網(wǎng)頁文件備份和數(shù)據(jù)庫備份。網(wǎng)站文件備份就是把php、js、css等網(wǎng)頁文件和上傳的jpg、mp3、mp4、pdf等網(wǎng)頁附件文件一起打包成一個壓縮包。數(shù)據(jù)庫備份,就是點擊數(shù)據(jù)庫備份按鈕,自動進(jìn)行數(shù)據(jù)庫備份。


上面說的都是在網(wǎng)絡(luò)上面操作,備份的網(wǎng)頁文件和數(shù)據(jù)庫文件都在服務(wù)器上面,我們不僅要保存在服務(wù)器上面,我們還有把備份好的網(wǎng)頁文件和數(shù)據(jù)庫文件進(jìn)行下載,備份到自己的本地電腦里面來,假如服務(wù)器遭到嚴(yán)重的破壞,我們可以隨時從本地文件進(jìn)行恢復(fù),不至于找到滅頂之災(zāi)。


關(guān)注站長在線,了解更多最新的站長動態(tài)!站長在線堅持“你建的不僅是網(wǎng)站,更是你的事業(yè)和夢想”的建站理念,全心全意的為廣大站長服務(wù)。



本文地址:http://003188.cn/rwzgjaq.html
碼字不易,打個賞唄
楊澤業(yè)感謝你的支持!

猜你喜歡

在寶塔面板里面的網(wǎng)站配置里面添加301跳轉(zhuǎn)代碼

站長在線導(dǎo)讀:本服務(wù)器上面的所有的網(wǎng)站都是這樣配置的,并且本人親自實踐過的,代碼和方法,完全正確有效的情況下,才發(fā)布的教程。

2024-08-14  分類:PHP代碼  瀏覽:377次


在寶塔里面安裝discuz Q 詳細(xì)教程

騰訊云在2020年9月30日20:36發(fā)布了discuzQ的最新版,版本號為2.0.201001,首次加入了pc版,在這里站長在線也給自己安裝了一個discuzQ的程序,原來想

2020-10-01  分類:建站知識  瀏覽:3291次


寶塔面板出現(xiàn)漏洞,站長如何做才能讓網(wǎng)站更加安全?

站長在線(olzz.com)訊:昨日傍晚,站長在線站長楊澤業(yè)的手機(jī)收到短信:寶塔面板安全更新的提醒通知。作為網(wǎng)站的站長,楊澤業(yè)為你分享幾點技術(shù)措施,讓你的網(wǎng)站更加安全。

2020-08-24  分類:建站知識  瀏覽:2389次