1.修改帐号密码
进入网站空间第一件事情就是“修改帐号密码”。帐号密码就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若使用SQL的话,应该使用特别的帐号密码,不要使用什么admin之类,否则很容易被入侵。创建一个robots.txt,Robots能够有效的防范利用搜索引擎窃取信息的骇客。
2.修改后台文件
修改后台里的验证文件的名称。修改conn.asp,防止非法下载,也可对数据库加密后在修改conn.asp。修改ACESS数据库名称,越复杂越好,可以的话将数据所在目录的换一下。
3.自定义404页面
自定义传送ASP错误信息,404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。ASP错误可能会向不明来意者传送对方想要的信息。
4.限制登陆后台IP
此方法是最有效的,每位虚拟空间用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下。
5.cookie保护和目录权限
登陆时尽量不要去访问其他站点,以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。请管理员设置好一些重要的目录权限,防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞,谨慎上传漏洞,上传漏洞往往是最简单也是最严重的,能够让黑客或骇客们轻松控制你的网站。可以禁止上传或着限制上传的文件类型。
以上是关于虚拟主机怎么搞成安全的介绍,西部数码虚拟主机有完善的监控系统和服务体系,基于基线监测,毫秒级响应时间,7×24小时监测主机状态。
安全可靠的虚拟主机购买链接 https://www.west.cn/services/webhosting/