1、后臺(tái)用戶名和密碼是否明文保存

建議添加昵稱字段以區(qū)分后臺(tái)用戶，并使用非標(biāo)準(zhǔn)MD5加密對(duì)用戶名和密碼進(jìn)行加密，例如加密后截取15位字符串。

2、管理人員是否有權(quán)限劃分

一旦你沒有權(quán)限劃分，編輯用戶帳戶的失竊也會(huì)給你帶來(lái)災(zāi)難性后果。

3、是否有管理日志功能

管理日志是分析入侵者入侵技術(shù)的重要基礎(chǔ)。

4、后臺(tái)入口是否隱蔽

不要愚蠢把入口暴露在首頁(yè)，不要使用容易猜到的后臺(tái)入口地址。

5、后臺(tái)頁(yè)面是否使用metarobots協(xié)議限制搜索引擎抓取

谷歌工具欄、百度工具欄或無(wú)意中出現(xiàn)的后臺(tái)鏈接可能會(huì)導(dǎo)致搜索引擎找到你的后臺(tái)頁(yè)面。這時(shí)候在meta中寫入禁止抓取的語(yǔ)句是個(gè)明智的選擇，但不要把后臺(tái)地址寫入robots.txt文件。

6、管理頁(yè)面是否做了防注入

粗心的程序員通常只考慮前臺(tái)頁(yè)面的注入。

7、access是否有自定義數(shù)據(jù)庫(kù)備份功

這是ASP+Access系統(tǒng)中最臭名昭著的特性，自定義數(shù)據(jù)庫(kù)備份使入侵者容易獲得WebShe。

新聞標(biāo)題：淺談網(wǎng)站后臺(tái)的注意事項(xiàng)
文章源于：http://www.rwnh.cn/news6/6606.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動(dòng)網(wǎng)站建設(shè)、小程序開發(fā)、域名注冊(cè)、全網(wǎng)營(yíng)銷推廣、服務(wù)器托管、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)