網(wǎng)站建設(shè)定制提高Access數(shù)據(jù)庫的安全性
- 編輯：admin -為了提高網(wǎng)站的安全性, 很多整站程序都提供了認(rèn)證功能, 即在登錄后臺(tái)管理界面時(shí), 不僅要輸入管理員賬戶名稱和密碼, 還需要輸入認(rèn)證碼。不過默認(rèn)情況下認(rèn)證碼是固定的, 這對(duì)網(wǎng)站安全很不利。
對(duì)于很多中小型企業(yè)來說, 在搭建網(wǎng)站時(shí)往往采用的是ASP+Access數(shù)據(jù)庫的格式, 維護(hù)和管理都比較方便。不過, 現(xiàn)在很多網(wǎng)站使用都是現(xiàn)成的整站模板, 數(shù)據(jù)庫路徑是固定的。這樣黑客就很容易直接下載數(shù)據(jù)庫來掌握管理員的密碼信息, 這對(duì)網(wǎng)站安全極為不利。另外, 黑客會(huì)使用各種注入工具來探測數(shù)據(jù)庫中的敏感信息。注意, 在修改數(shù)據(jù)庫文件路徑和名稱時(shí), 不要按照某種規(guī)律進(jìn)行命名, 而是盡可能的設(shè)置毫無規(guī)律名稱格式。這樣的話, 黑客就不容易猜測到數(shù)據(jù)庫文件存儲(chǔ)位置, 自然無法直接下載數(shù)據(jù)庫文件了。
當(dāng)然, 為了讓網(wǎng)站可以順利運(yùn)行, 必須對(duì)數(shù)據(jù)庫連接文件中的相關(guān)連接信息進(jìn)行修改, 使之可以正確的訪問數(shù)據(jù)庫。
為了提高網(wǎng)站的安全性, 很多整站程序都提供了認(rèn)證功能, 即在登錄后臺(tái)管理界面時(shí), 不僅要輸入管理員賬戶名稱和密碼, 還需要輸入認(rèn)證碼。不過默認(rèn)情況下認(rèn)證碼是固定的, 這對(duì)網(wǎng)站安全很不利。
為此, 可以進(jìn)入后臺(tái)管理界面, 在網(wǎng)站配置之類的設(shè)置頁面中的“登錄認(rèn)證”欄中進(jìn)行修改, 盡量設(shè)置比較復(fù)雜的認(rèn)證碼。在默認(rèn)情況下, 后臺(tái)管理程序的目錄是固定的, 黑客可以很容易猜測到。現(xiàn)在有很多掃描工具內(nèi)置了大量的后臺(tái)管理路徑信息, 可以讓黑客毫不費(fèi)力地找到網(wǎng)站后臺(tái)管理路徑, 這會(huì)給黑客的入侵帶來便利。
因此, 最好對(duì)其名稱進(jìn)行修改, 例如為后臺(tái)管理目錄設(shè)置復(fù)雜的名稱。一些網(wǎng)站允許直接手工修改后臺(tái)路徑名稱, 有些則需要先進(jìn)入管理界面, 在“后臺(tái)管理目錄”之類的項(xiàng)目中對(duì)其進(jìn)行修改, 之后再修改具體的后臺(tái)文件夾名稱。為了防止黑客入侵, 可以使用系統(tǒng)權(quán)限對(duì)其進(jìn)行防控。例如, 為網(wǎng)站目錄單獨(dú)設(shè)置一個(gè)賬戶, 為其分配合適的權(quán)限, 只允許其對(duì)數(shù)據(jù)庫目錄和文件上傳之類的目錄擁有讀寫權(quán)限, 對(duì)于其他目錄一律禁止執(zhí)行寫入操作。對(duì)于擁有寫入權(quán)限的目錄, 取消其運(yùn)行權(quán)限, 這樣可以有效防止黑客上傳運(yùn)行惡意腳本程序。對(duì)于普通的文件, 則只為其配置讀取權(quán)限。在不影響網(wǎng)站正常運(yùn)行的前提下, 將網(wǎng)站目錄的控制權(quán)限設(shè)置的越小, 對(duì)于網(wǎng)站的安全越有利。
當(dāng)然, 任何網(wǎng)站程序都不可避免的存在漏洞, 黑客往往可以借助這些漏洞實(shí)施入侵。因此, 對(duì)網(wǎng)站及時(shí)進(jìn)行升級(jí), 可以有效的封堵漏洞, 不給黑客入侵的可乘之機(jī)。
