2014-03-13 分類: 網(wǎng)站建設(shè)
1、后臺用戶名和密碼是否明文保存
建議添加昵稱字段以區(qū)分后臺用戶,并使用非標(biāo)準(zhǔn)MD5加密對用戶名和密碼進(jìn)行加密,例如加密后截取15位字符串。
2、管理人員是否有權(quán)限劃分
一旦你沒有權(quán)限劃分,編輯用戶帳戶的失竊也會給你帶來災(zāi)難性后果。
3、是否有管理日志功能
管理日志是分析入侵者入侵技術(shù)的重要基礎(chǔ)。
4、后臺入口是否隱蔽
不要愚蠢把入口暴露在首頁,不要使用容易猜到的后臺入口地址。
5、后臺頁面是否使用metarobots協(xié)議限制搜索引擎抓取
谷歌工具欄、百度工具欄或無意中出現(xiàn)的后臺鏈接可能會導(dǎo)致搜索引擎找到你的后臺頁面。這時候在meta中寫入禁止抓取的語句是個明智的選擇,但不要把后臺地址寫入robots.txt文件。
6、管理頁面是否做了防注入
粗心的程序員通常只考慮前臺頁面的注入。
7、access是否有自定義數(shù)據(jù)庫備份功
這是ASP+Access系統(tǒng)中最臭名昭著的特性,自定義數(shù)據(jù)庫備份使入侵者容易獲得WebShe。
網(wǎng)站名稱:淺談網(wǎng)站后臺的注意事項
新聞來源:http://www.rwnh.cn/news/6606.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供響應(yīng)式網(wǎng)站、網(wǎng)站設(shè)計、網(wǎng)站排名、外貿(mào)網(wǎng)站建設(shè)、面包屑導(dǎo)航、商城網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容