网站的安全与维护

摘要

2018年3月16日，Facebook 被曝在2014年有超过5000万名用户（接近Facebook美国活跃用户总数的三分之一，美国选民人数的四分之一）资料遭“剑桥分析”公司非法用来发送政治广告，部分媒体将其视为 Facebook 有史以来遭遇的最大型数据泄露事件，首席执行官扎克伯格曾表示道歉，但这似乎难以平息众多用户的不满之情。为此，这家社交网络巨头25日在英美主要的九家报刊上刊登了整版广告，为“辜负信任”再次向民众道歉。现在是进入大数据时代，尤其是我国走在世界的前列，阿里云数据，记录着每个登陆淘宝、天猫网站浏览的网页，查看过什么商品，通过数据分析可以知道淘宝上哪件商品销售最多，哪种商品最热门等等。在我国经济文化不断发展的同时，人们的生活质量也得到了更多的保证。随着而来的则是人们生活方式的转变。现在的时代是信息化的时代，各种网络科技也有了新的发展，而围绕这些科技产生的各种行业也迅速发展，这些都是大数据时代的产物，掌握了数据信息就掌握了发财之道。因此也有很多人想不劳而获，偷偷进入网站，下载数据。邓小平同志曾说,“打开窗户新鲜空气进来了,苍蝇蚊子也进来了”。网站必须要对外开放，连接客户才产生应有的作用，这就让网站的安全问题变得越来越重要了，某一环节稍有错误都会带来整体的不可估量的损失。网站服务器的安全维护是网络工作人员基本而且必须做到的。本文分析了网站安全漏洞，以及常见的攻击的方法，提出了网站安全防护的解决方案，以便更好地进行网站漏洞检测与管理。

关键词　网站安全 攻击网站 网站维护[欧阳林《校园网站入侵攻击的查找与防范》[J].《电脑编程技巧与维护》- 2017年1期]

目录

摘要 I

第1章 网站常见问题 1

1.1网站设计只考虑用户稳定使用 1

1.2网站防御措施过于落后 1

1.3防火墙也不是万能的 1

1.4未能及时发现黑客入侵 2

第2章 对网站攻击分类与手段 3

2.1 对网站攻击分类 3

2.1.1 利用Web服务器的漏洞攻击 3

2.1.2 网页漏洞攻击 3

2.2 攻击手段 3

2.2.1 SQL注入 3

2.2.2 跨站脚本攻击 4

2.2.3 DNS攻击 5

第3章 网站的安全维护方法 6

3.1 安全配置 6

3.2 防火墙 6

3.3 加密连接管理站点 7

3.4 漏洞扫描 7

3.5 入侵检测 7

3.6 连接安全网络 8

3.7 不共享登录信息 8

3.8 运用冗余性保护网站 8

3.9 利用防火墙防护网站安全 8

3.10 运用网站监控措施 8

参考文献 10

致谢 11