應(yīng)該怎樣提高網(wǎng)站的安全性
2016-08-04 分類： 網(wǎng)站建設(shè)
用戶密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后再存放到數(shù)據(jù)庫
使用明文在數(shù)據(jù)庫中存儲用戶密碼，信用卡號等數(shù)據(jù)是非常危險的，即使您使用的是非常安全的數(shù)據(jù)庫技術(shù)，仍然要非常謹慎，任何機密數(shù)據(jù)都應(yīng)該加密存儲，這樣即使您的數(shù)據(jù)庫被攻破，那些重要的機密數(shù)據(jù)仍然是安全的。
密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能通過表單傳遞
如果您的網(wǎng)站沒有使用HTTPS加密技術(shù)，那您的網(wǎng)站服務(wù)器和訪問客戶之間的所有數(shù)據(jù)都是以明文傳輸?shù)?，這些數(shù)據(jù)很容易在交換機和路由器節(jié)點的位置被截獲，如果您無法部署HTTPS，將所有機密數(shù)據(jù)加密后再通過網(wǎng)絡(luò)傳播是非常有效的辦法
密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能寫入Cookie
很多網(wǎng)站將用戶帳戶信息寫到Cookie中，以便用戶下次訪問時可以直接登陸。如果用戶帳戶信息未經(jīng)加密直接寫到Cookie中，這些數(shù)據(jù)很容易通過查看Cookie文件獲得，尤其當(dāng)您的用戶是和別人共用電腦的時候。
對于訪問者提交的任何數(shù)據(jù)，都要進行惡意代碼檢查
雖然我們要信任用戶，但在網(wǎng)絡(luò)中，我們必須假設(shè)所有用戶都是危險的，如果您不對他們提交的數(shù)據(jù)進行檢查，就可能出現(xiàn)SQLInjection,Cross-sitescripting等安全問題。
網(wǎng)站必須有安全備份和恢復(fù)機制
任何網(wǎng)站都可能發(fā)生硬件或軟件災(zāi)難，導(dǎo)致您的網(wǎng)站丟失數(shù)據(jù)，您必須根據(jù)您網(wǎng)站的規(guī)模和更新周期，定期對網(wǎng)站進行安全備份，在災(zāi)難性事故發(fā)生以后，您的備份恢復(fù)機制需要在很短的時間內(nèi)將整個網(wǎng)站恢復(fù)。需要注意的是，您一定要對您的備份恢復(fù)機制進行測試，保證您的備份數(shù)據(jù)是正確的。
使用明文在數(shù)據(jù)庫中存儲用戶密碼，信用卡號等數(shù)據(jù)是非常危險的，即使您使用的是非常安全的數(shù)據(jù)庫技術(shù)，仍然要非常謹慎，任何機密數(shù)據(jù)都應(yīng)該加密存儲，這樣即使您的數(shù)據(jù)庫被攻破，那些重要的機密數(shù)據(jù)仍然是安全的。
密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能通過表單傳遞
如果您的網(wǎng)站沒有使用HTTPS加密技術(shù)，那您的網(wǎng)站服務(wù)器和訪問客戶之間的所有數(shù)據(jù)都是以明文傳輸?shù)?，這些數(shù)據(jù)很容易在交換機和路由器節(jié)點的位置被截獲，如果您無法部署HTTPS，將所有機密數(shù)據(jù)加密后再通過網(wǎng)絡(luò)傳播是非常有效的辦法
密碼或其它機密數(shù)據(jù)必須用成熟加密技術(shù)加密后才能寫入Cookie
很多網(wǎng)站將用戶帳戶信息寫到Cookie中，以便用戶下次訪問時可以直接登陸。如果用戶帳戶信息未經(jīng)加密直接寫到Cookie中，這些數(shù)據(jù)很容易通過查看Cookie文件獲得，尤其當(dāng)您的用戶是和別人共用電腦的時候。
對于訪問者提交的任何數(shù)據(jù)，都要進行惡意代碼檢查
雖然我們要信任用戶，但在網(wǎng)絡(luò)中，我們必須假設(shè)所有用戶都是危險的，如果您不對他們提交的數(shù)據(jù)進行檢查，就可能出現(xiàn)SQLInjection,Cross-sitescripting等安全問題。
網(wǎng)站必須有安全備份和恢復(fù)機制
任何網(wǎng)站都可能發(fā)生硬件或軟件災(zāi)難，導(dǎo)致您的網(wǎng)站丟失數(shù)據(jù)，您必須根據(jù)您網(wǎng)站的規(guī)模和更新周期，定期對網(wǎng)站進行安全備份，在災(zāi)難性事故發(fā)生以后，您的備份恢復(fù)機制需要在很短的時間內(nèi)將整個網(wǎng)站恢復(fù)。需要注意的是，您一定要對您的備份恢復(fù)機制進行測試，保證您的備份數(shù)據(jù)是正確的。
網(wǎng)頁標題：應(yīng)該怎樣提高網(wǎng)站的安全性
標題來源：http://www.rwnh.cn/news40/41240.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、軟件開發(fā)、外貿(mào)建站、虛擬主機、電子商務(wù)、ChatGPT
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 移動端百度優(yōu)化應(yīng)該怎么做？ 2016-08-04
- 網(wǎng)站建設(shè)優(yōu)化需注意的細節(jié) 2016-08-04
- 網(wǎng)頁設(shè)計怎樣更搶眼？這些搶眼技巧送給你 2016-08-20
- 企業(yè)網(wǎng)站為何百度快照不更新 2016-08-03
- 本月最新網(wǎng)頁設(shè)計趨勢 2016-08-20
- 如何促進一個網(wǎng)絡(luò)品牌的成立 2016-08-03
- APP開發(fā)過程中用戶體驗設(shè)計需考慮的9大原則 2023-03-04
- UI不得不知的app設(shè)計布局之道 2022-11-21
- 電商APP設(shè)計時有哪些問題要注意-佛山APP開發(fā) 2022-11-17
- APP設(shè)計的五大特性！ 2022-11-15
- 百度最近算法調(diào)整--用戶體現(xiàn)至上 2016-08-04
- 如何正確有效實施網(wǎng)站建設(shè)的推廣策略 2016-08-04
- 建網(wǎng)站公司怎樣與客戶高效溝通？ 2016-08-04
- 成都網(wǎng)站建設(shè)：如何讓網(wǎng)站脫穎而出 2016-08-17
- 小型企業(yè)建網(wǎng)站應(yīng)該如何做規(guī)劃？ 2016-08-04
- 淺談谷歌優(yōu)化網(wǎng)站的一些技巧 2016-08-04
- 社區(qū)類網(wǎng)站的一般設(shè)計思路 2016-08-20
- 網(wǎng)站優(yōu)化排名需要良好的心態(tài) 2016-08-04
- 網(wǎng)站和APP設(shè)計中防沉迷系統(tǒng)淺析 2023-02-20
- 成都網(wǎng)站建設(shè)整理收集的關(guān)于APP設(shè)計過程中應(yīng)注意的事項 2022-12-01
- app設(shè)計的基礎(chǔ)認識 2022-11-14
- PR不在我們?nèi)绾螢榫W(wǎng)站尋找友情鏈接 2016-08-03
- 網(wǎng)站谷歌排名要遵從哪些規(guī)則 2016-08-04
- 網(wǎng)站優(yōu)化也需要文字優(yōu)化 2016-08-03
- 網(wǎng)站定位長尾關(guān)鍵詞需要合適處理 2016-08-03
- 如何對營銷型網(wǎng)站進行升級改造？ 2016-08-03
- 移動APP設(shè)計中的壞主意 2022-10-30
- 小程序的設(shè)計，和App設(shè)計一樣嗎？ 2022-08-31
- 移動APP設(shè)計中不可犯的錯誤 2022-08-21
- 移動APP設(shè)計需要遵循的五大基本原則 2022-08-11
- APP設(shè)計時必須要注意6大要點 2022-08-06