国外空间安全防范必读

王志勇 发表于 2012年06月23日 22:02

有位朋友的国外空间被黑了。国外空间与国内空间最显著的区别是,国外虚拟主机一个空间可以建多个站点,这也增加了安全的隐患。经过我的测试,几乎所有的国外空间,在一个站点中可以对同一个空间的另一个站点进行操作。举例说明,例如a.com和b.com都是这个空间上建立的站点。在b.com的根目录下,建立一个文件,要对a.com站点的文件进行操作,其路径是../。朋友们看到这里,知道它的原理了吧?就是说a.com和b.com实际上只是2个文件夹,之间是可以互相操作的,例如可以通过程序遍历任何文件夹、修改任何的网页。这就是为什么一个站点被黑了,攻击者就能够接连黑这个空间上的所有站点。

为了提高安全级别,首先,网站的管理后台的地址绝对不能公开,一旦泄露,就要马上更改网站管理后台的地址和密码。其次,空间的管理面板例如cPanel,登录时最好使用Firefox或者谷歌浏览器,可以降低因为电脑上感染病毒而可能泄露空间的管理密码的风险。(注:网站的管理密码,与空间的管理密码是不同的,只要有一个密码被破解或者泄露,网站就很容易被黑。)

网站要经常作备份,一旦网站被黑,要删除被黑站点甚至空间所有站点的所有文件,然后重新上传。这是因为网站一旦被建立了“后门”,是随时可能再次被黑的;并且如第一段的原理,一旦空间上的一个站点被黑,其它的站点都可能会受牵连。

无论是PHP,还是ASP,ASP.net,JSP,CGI等语言,在本文涉及的安全问题,安全级别都是完全一样的。因为凡是具有写入权限的空间,一旦被攻击者获得了写入的机会、建立了“后门”,就随时可以修改网站的任何内容。

3条评论:
1   哎 2012-06-23 22:39
这下咋办呢,难道所有站点都要重新做?
2   自由勇 2012-06-24 08:00
最好清空重做,这样可以清除“后门”。或者整站下载,在本机的站点文件夹查找“.php”,按日期排列,然后对比原来没有被黑的备份文件,看看被黑的站点上有哪个文件是可疑的,可疑文件可能就是后门。
3   禁爱庄园 2012-06-26 11:39
我之前碰到过这样的情况,一个空间上的三四个子站同时都被挂了黑链。跟程序也有很大关系,DEDE这样漏洞就挺多的。

发表评论:
名字: (*必填)
博客: (可省,仅限于Blog地址)
验证码: p48u58r68e78 (*必填)

正文:

  记住信息?

直接发送Trackback到此文章

说明:本评论系统不支持HTML代码。(您的留言需要审核,审核规则请见这里。)

文章分类 Category:
真相与UFO Truth and UFO
编程 Program
PHP
Blog的发展 Development
为什么写博客 W-do we Blog
互联网 Internet
BBS社区研究 Community
QQ研究 QQ Research

置顶的文章:
程序开发的门槛儿
为什么不能夸孩子调皮?
我的3种博客写作方法
最大的公益事业是UFO
再谈四维空间
开发文档和程序注释
Arsue Blog程序的扩展
独立微博开发之设想

近期的主题:
2017.7第2篇
auiou.com今天换上了KVM
CentOS, Debian, Ubuntu三种VPS系统的LAMP属性小结
Debian 6.0和Ubuntu 14.04新装机的参数记录
Linux VPS的速度优化
Nginx与.htaccess
CentOS 6新装机的参数记录
auiou.com的VPS的内存占用测试
2016年8月第一帖
不喜欢锻炼身体的朋友
看《第五空间》
看《爱情公寓》的一点感想
生命的意义在于每一天都是人生的开始
安卓机顶盒收到小记
人生中最可怕的事情是拖延
不能贪吃/不能贪喝/不能贪凉
“世面”和人生意义
计划推出一个重要的“网络存档”(网络记事本)快速小程序
最近几个月博客更新减缓的原因
汽车越来越多
编写完成了清爽的贴吧浏览程序/贴吧占用内存测试
猫/无线路由器/瑞银无线网卡 最简单有效的散热方法
最近录制的歌
家用无线路由器选购的一些建议
网络电视机顶盒选购的一些建议
无线路由器当作无线交换机实例
2013-08-08:人生的意义&谨言慎行
怎样对治重症的拖沓的毛病?
磊科NW336无线网卡使用感受
腾达311R无线路由器频繁掉线解决一例(其它品牌和型号可能也适用)
网络电视杰科T1使用感受(杰科T1/T2/T3怎么样?)
人为什么会无聊?无聊的时候该做什么?
2013-07-14:看不见的全息摄像机
想法:2013-07-12
有趣的植物3:景天科多肉植物
有趣的植物2:米邦塔食用仙人掌
最有趣的植物
想法:2013-06-30
好好地修心
中国现代和未来的黑人问题/广州黑人
KVM主机竟然死机
想法:2013-06-13
行人的过错
为什么不能夸孩子调皮?/怎样教出一个好孩子?
打招呼的一瞬间
欢迎哥们儿们加我的QQ
好心一定会有好报
拜金女的下场都是不好的
最近很忙,写作的思路断了
狂做好事,消除烦恼
最大的公益事业是UFO/怎样做UFO研究?
  

王志勇:程序设计者。
1980-09-26 (37周岁)

版权声明:本博客所有文章,均符合原创的定义,禁止转载,违者将必究;正确的方法是贴原文的标题和网址即可。

与此相关的链接
自由勇专栏 | Arsue官方Blog
Gratitude | Time | Auciou
matnue | aucist | Taimt | Caimt | ac315 | Arsue | IC Search | 速记仪 | HKANS | aroat | Vaimt Panel | txfor | 网树 | cdfor | aufirm | Emxel | ixnes | AnyDiary | Tuarm | Tovate | Urtal | coumit | cersta | tratom | 性格追踪仪54.198.158.24 2018-06-18_03:29

Blog存档 Archives

2013年08月(9)
2013年07月(6)
2013年06月(7)
2013年05月(22)
2013年04月(17)
2013年03月(20)
2013年02月(21)
2013年01月(6)
2012年12月(3)
2012年08月(8)
2012年07月(4)
2012年06月(4)
2012年05月(6)
2012年04月(13)
2012年03月(11)
2012年01月(7)
2011年10月(8)
2011年09月(4)
2011年08月(2)
2011年06月(2)
2011年05月(6)
2011年04月(10)
2011年03月(16)
2011年02月(16)
2011年01月(15)
2010年12月(12)
2010年11月(9)
2010年10月(3)
2010年05月(4)
2010年01月(7)
2009年12月(10)
2009年11月(4)
2009年10月(8)
2009年09月(24)
2009年08月(20)
2009年07月(6)
2009年06月(11)
2009年05月(16)
2009年04月(20)
2009年03月(29)
2009年02月(18)
2009年01月(15)
2008年12月(17)
2008年11月(10)
2008年10月(13)
2008年09月(8)
2008年08月(4)
2008年07月(5)
2008年06月(9)
2008年05月(12)
2008年04月(15)
2008年03月(26)
2008年02月(22)
2008年01月(29)
2007年12月(30)
2007年11月(28)
2007年10月(30)
2007年09月(8)
2007年08月(8)
2007年07月(21)
2007年06月(23)
2007年05月(31)
2007年04月(34)
2007年03月(29)
2007年02月(18)
2007年01月(41)
2006年12月(23)
2006年11月(10)
2006年10月(10)
2006年09月(29)
2006年08月(33)
2006年07月(17)
2006年06月(30)
2006年05月(4)
2006年01月(3)
2005年09月(4)


Copyright © 2006-2018 auiou.com All rights reserved.
此Blog程序由王志勇编写 已经发布在Arsue