xjshu021
银子 10028
学历 学前
民职 村民
职务 百姓
注册2008-3-7 14:39:13
|
如何防止网站被入侵
提到网站入侵，大家肯定会不由自主地想起脚本注入。没错，它是黑客最常用且成功率最高的网站攻击方式。尽管不少站长在防注入方面作了不少努力，但是黑客仍可以轻松突破。为了防止网站后台被攻破，我们可以聘请后台狗狗（下载地址：http://download.cpcw.com），来守住网站最后的安全防线。
本文以常见的动网论坛为例，在默认情况下它的后台设置为不隐蔽状态，并且后台文件名称为admin_login.asp，这是路人皆知的事情。如果不加以更改或者保护，就会很容易让黑客寻找到后台页面的管理位置，其后果会怎么样大家可想而知。
运行“后台狗狗”客户端，在弹出的软件操作界面内，在左侧你会清楚地看到，以红色字体书写的安全提示“请确保在网络连接正常的情况下使用，本程序未加入报错系统”的醒目文字（图1）。
我们可以利用Ping命令或者直接打开网站浏览网页等操作，来对自己当前网络的连接进行测试。当测试网络一切正常后，单击“安装/卸载”按钮，在出现的“安装假后台”窗口内，按照相关标签提示，将FTP、后台一类的相关信息填入（图2）。
要注意的是，如果是使用的网络空间，后台目录一定要填写准确，否则将不会起到任何作用。操作完毕后，单击“安装”按钮，会弹出“安装完毕”的对话框提示，接下来单击“确定”按钮，自动回到软件操作界面。
单击“解密”按钮，紧接着单击“加密”按钮，这时黑客按照以前的地址打开网站后台，就会被我们制作的假后台拒绝。要想恢复对后台的正常浏览，再单击一下“解密”按钮即可。
其实这个后台狗狗工具，是通过FTP通道将网站后台首页更名，然后再利用制作出的假后台来迷惑入侵者，让入侵者认为管理员对此已加以了限制，从而打消黑客的入侵意图。
|
| |
