如何防止我的网站被黑客入侵？

首先，您所说的不能被称为黑色，它可能是拒绝服务攻击，即DDOS. 但是，只需单击几下手机，便无法访问Ali服务器上的应用程序. 开个玩笑，否则你真的被孩子骗了. 您可以尝试访问计算机而不是他的手机.

被黑的网站通常意味着黑客可以将后门上传到您的网站服务器，或完全控制您的网站服务器. 这可以认为是被黑客入侵. 多年前，许多黑客都鄙视DDOS，CC等，它们是棘手的事情！

如何防止我的网站被黑客入侵？这似乎更加困难，我只能说要确保我的网站的安全. 被黑客入侵的主要原因如下:

1，Web应用程序具有常见的漏洞，例如SQL注入，命令执行，存储XSS，文件上传等. 黑客利用这些网站应用程序漏洞，通过技术手段，很可能获得您的权限. 网站（webshel​​l），甚至是服务器的权限（shell，root）；

2. 服务器中存在漏洞. 例如，如果服务器的管理员或根用户使用弱密码，则黑客可以轻松地爆炸以获得服务器的最高权限，然后花几分钟的时间才能删除已部署的网站；

3. 服务器上安装的应用程序中的漏洞. 例如，可以使用诸如mysql，mssql等的来构建网站. 弱的密码也会导致黑客获得您服务器上的root特权. 有不同类型的高风险漏洞，例如redis，rsync，ElasticSearch，nginx，tomcat，jboss，struts2等. 使用服务器应用程序获取服务器权限也很常见；

4，同一服务器上其他网站的漏洞，黑客利用同一服务器上其他网站的漏洞获取服务器权限，然后他们就可以控制您的网站，这称为旁注；

5. 同一网段中其他服务器的漏洞. 通常，黑客可以使用以上4种方法来入侵您的网站. 他们将使用这种方法来尝试破解同一C段中的其他服务器，然后在其他服务器上进行嗅探. 获取您的服务器的登录帐户，密码和其他信息；

6，主机和域名提供者的漏洞，请使用主机和域名提供者的漏洞来控制服务器. 例如，如果您知道您的注册帐户，并且托管服务提供商恰好有任何用户密码重置漏洞，则可以重置密码，登录以管理VPS等. 或者通过对托管服务提供商的客户服务的安全意识不足，互动社交工作，获取您的注册帐户密码等. 几年前，此类太多了.

7，您自己的安全意识，个人安全意识差，所有注册帐户都使用相同的密码或使用已泄露的密码等，可能会导致服务器被黑客入侵. 黑客无法处理以上6种方法，他们可能会考虑使用这种方法，通常称为社会工程攻击〜

可能只有这些类型可以考虑. 在分析了原因之后，让我们来谈谈如何防止被黑客入侵:

1. 对于使用开源程序制作的网站，请注意官方动态或黑客圈中的动态，并进行修补. 部署时，您应该了解哪些开放源代码程序漏洞较少，应更加注意安全性，以及哪些版本没有漏洞. 例如，不得使用Dedecms之类的程序. Discuz！ X系列可以考虑使用. 相对而言，它是相对安全的. 最近，似乎没有容易被利用的高风险漏洞. 如果您是自己编写Web程序，则必须充分了解常见漏洞的原理，或者找到安全围困的狮子在编写程序后对其进行测试，并在上线之前修复现有的漏洞. 上网后，使用一些保护产品，例如安全狗，360网站卫士和阿里云盾. 至少可以阻止一些小黑客.

2，下一步是部署服务器的安全性. 不要使用弱密码. 管理端口（例如22和3389）可能不应打开到Internet. 您还可以考虑将默认的22和3389更改为其他端口.

3，还必须清除Web服务的常见漏洞. 例如，IIS和Nginx具有易于使用的解析漏洞. Tomcat的密码可能很弱...

4. 处理sidenote攻击的最佳方法是限制网站目录的权限. 并且还限制了Web服务的启动权限. 这样，黑客通过网络漏洞将后门上传到同一服务器网站，他首先需要提升权限来控制服务器上的其他网站目录或控制服务器.

5. 关于同一网段中其他服务器的漏洞，我能想到的是在服务器中添加诸如iptables之类的规则？我不知道如何防止嗅探...我只知道如何限制SSH以允许连接源IP.

6. 站点和的分离. Web程序和部署在不同的服务器上. 服务器和都限制可以连接的IP. 这样，即使黑客参与了您的Web服务器，他们也无法获取您中的数据. 数据是最重要的！

7，那么就有个人安全意识，不同的帐户使用不同的密码，密码复杂性等等！

以上就是我能想到的. 他们很笼统. 您可以查看一些信息以了解具体细节！ ！

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-300068-1.html