loading请求处理中...
手机版 新型创意托付式服务平台 全国站
小商标成就大品牌×
当前位置: 首页 > 威客攻略 > 开发
免费发布需求,接收报价与方案

如何修改网页程序 网站程序修改远离危险

2013-06-07 14:54:05 阅读 12082次 0 标签: 开发 作者: anyi
    大多数公司的网管仅仅是程序人员和网页设计人员,对安全涉猎有限。而且,网络是否安全,有时并不是网络所有者自己完全清楚的。所以,许多公司要请第三方评估机构或专家来完成对网络安全的评估。这样做的好处是:能对自己所处的环境有个更加清醒的认识,把未来可能的风险降到最小。
    目前网络安全评估的中介机构,国外已经开始将网络的安全评估作为一个新的服务项目向社会推出。作为一种新兴的业务,其影响是否能象会计师事务所、审计师事务所之类的中介机构那样重要,尚需拭目以待。但有一点可以肯定,那就是网络上的商机同样也与风险同存。要想获得利润,就必须将安全问题解决,必须对网站程序修改
如何修改网页程序
    目前很多人做的网站,由于源码公开,因此程序漏洞暴露明显,很容易被黑,安全专家建议大家参考以下部分安全建议,进行网站程序修改,做好自身安全:
    1、仔细查看安装说明,切记修改默认数据库名,并且一定要把扩展名改为asp或者asa,因为不经处理的数据库可以直接下载,根本无安全可言,另外可以把数据库所在目录改名。
    2、尽量不采用无组件上传,使用其他组件上传方式,部分无组件上传带有严重漏洞,一般可通过修改upfile.asp文件选择上传方式。
    3、设置相对复杂的FTP密码和网站管理密码并经常修改,同时考虑修改网站后台管理的文件名称。
    4、经常访问相关官方网站,关注程序安全漏洞和更新版本,及时给自己程序升级或打上补丁。
    5、尽量不采用修改版和插件版的程序,因为修改后的程序会使漏洞更多,而且补丁也不一定完全适用。
    6、经常检查网站内文件,发现可疑文件后及时处理,并分析可能的原因。
    7、如果有服务器管理权限建议把论坛上传图片目录设置权限最低。
    8、二次开发时切记做好对特殊符号的过虑,防止注入漏洞。
    9、经常备份自己的网站数据,因为网站安全的第一要求就是备份,防止被黑以后数据丢失。
    10、对于SQL数据库,您可以用企业管理器连接,然后把重要数据表设置为只读权限,如动网的DV_Admin表修改为只读以后,可以防止任何方式添加管理员。
    事实上,安全不仅是网管的事,编程人员也必须在某些安全细节上注意,养成良好的安全习惯,否则会给自己的网站带来巨大的安全隐患。目前,大多数网站上的ASP程序有这样那样的安全漏洞,但如果编写或程序修改的时候注意一点的话,还是可以避免的。 
(一品威客 anyi)
买创意 买设计 上一品威客网

程序修改公司推荐

成为一品威客服务商,百万订单等您来有奖注册中

程序修改相关文章

留言(0 展开评论

您需要注册登录才能发表言论

程序修改服务排行榜
SERVICE LIST 更多
程序修改
价格面议 成交3
威我独尊工作室
程序修改/调试/破解/反编...
¥900元 /次 成交2
软创移动开发工作室...
软件授权破解逆向修改...
¥500元 /起 成交2
地奇科技工作室
php程序修改
¥100元 /次 成交1
灵工网络科技
承接程序修改类项目。...
价格面议 成交1
丹东易贝动漫科技有限公司...
WEB程序修改与脚本开发...
¥500元 /次 成交1
杰森软件开发工作室-Jason...
各类程序功能修改
价格面议 成交1
中正科技
各种软件二次开发
价格面议 成交1
网站建设&&软件开...
程序的二次开发
¥500元 /日 成交1
鸿德科技
.net c#软件脱壳破解反编...
价格面议 成交1
DragonSoft工作室