日前，中國最大的網(wǎng)站主機(jī)及域名注冊服務(wù)商萬網(wǎng)，對旗下虛擬主機(jī)產(chǎn)品安全性能全面升級。此次萬網(wǎng)采取的做法是，在系統(tǒng)登錄后增加了手機(jī)驗證和郵箱驗證步驟，并且強(qiáng)制虛擬主機(jī)用戶進(jìn)行秘密修改。在萬網(wǎng)的提示文檔中表示為了增加主機(jī)產(chǎn)品的安全性，每三個月會強(qiáng)制用戶更新一次產(chǎn)品登錄密碼，借此不斷提升產(chǎn)品的安全性。而此前，安全問題一直是網(wǎng)站建設(shè)及IDC行業(yè)的夢魘，一方面網(wǎng)站主機(jī)黑鏈及被掛馬問題屢禁不止，另一方面很多大型的IDC服務(wù)商的域名DNS解析服務(wù)器也屢遭攻擊，每次都帶來數(shù)以萬計的域名無法正常使用。
但作為網(wǎng)站營銷轉(zhuǎn)化的基礎(chǔ)保障，網(wǎng)站的安全運(yùn)行絕對不容忽視。對于那些大規(guī)模開展網(wǎng)絡(luò)營銷的企業(yè)，每一分鐘都會有人不斷的訪問瀏覽網(wǎng)站，哪怕是中斷一兩分鐘，其造成的損失都是巨大的。用個例子就可以輕松感知網(wǎng)站安全運(yùn)行的重要性，如果京東商城或者淘寶網(wǎng)十分鐘中斷訪問是什么概念?如果在網(wǎng)站的訪問高峰期，比如前幾天的實際光棍節(jié)，哪怕是幾分鐘的中斷，都會帶來數(shù)以千萬計的損失。中小公司的網(wǎng)站訪問量當(dāng)然沒有那么大，但是如果網(wǎng)站經(jīng)常出現(xiàn)運(yùn)行故障，其也會帶來一定損失的。
網(wǎng)站不能安全穩(wěn)定運(yùn)行，對用戶體驗和網(wǎng)站建設(shè)營銷轉(zhuǎn)化是一個障礙，對于搜索引擎認(rèn)知也是一種障礙。當(dāng)搜索蜘蛛每次過來爬行的時候，網(wǎng)站頁面都無法打開或者打開速度非常慢的話，久而久之網(wǎng)站在搜索引擎上的權(quán)重和質(zhì)量都會帶來不同程度的下滑，而且這也會影響網(wǎng)站流量以及營銷轉(zhuǎn)換。由此可見，網(wǎng)站的安全穩(wěn)定運(yùn)行是多么重要。那么，怎樣才能提升網(wǎng)站的安全性呢?除去像中國萬網(wǎng)那樣，不斷通過技術(shù)方法增強(qiáng)網(wǎng)站主機(jī)的安全性能之外，上海網(wǎng)站建設(shè)首選品牌引航科技認(rèn)為，從思想上予以重視是確保網(wǎng)站安全運(yùn)行不可或缺的條件之一。
現(xiàn)在很多網(wǎng)站建設(shè)制作都是采用開源的CMS，因為開源程序不用花錢購買，而且性能也不錯。在眾多的開源CMS網(wǎng)站內(nèi)容管理系統(tǒng)中，不乏織夢、動易、創(chuàng)想等杰出代表，所以開源系統(tǒng)本身是沒有什么過錯的。問題就在于開源產(chǎn)品代碼思路都是公開的，如果不加修改的直接應(yīng)用無疑將安全問題曝之于眾。而且有些看似開源的網(wǎng)站程序，其實已經(jīng)被二次修改植入后門程序。這樣的代碼程序應(yīng)用在網(wǎng)站建設(shè)中，其安全性能可想而知。之所以如此表述，其目的在于表達(dá)網(wǎng)站程序也是構(gòu)成網(wǎng)站安全運(yùn)行的一個很重要的因素。在實踐操作過程中，我們也發(fā)現(xiàn)大部分網(wǎng)站程序安全問題出現(xiàn)在上傳組件上，攻擊者遍歷網(wǎng)站程序后，上傳ASP或者PHP等后門程序，進(jìn)行篡改網(wǎng)站信息或者掛馬掛黑鏈。如果不是必須，建議直接關(guān)閉或者刪除網(wǎng)站程序中的上傳組件，這樣等于斬斷了攻擊的后路。
網(wǎng)站安全問題，主機(jī)空間安全是第一個主要構(gòu)成因素，網(wǎng)站程序代碼是第二個主要構(gòu)成因素，第三個就是自己疏忽大意。很多公司的網(wǎng)站管理人員為了圖省事方便記憶，將網(wǎng)站后臺密碼設(shè)置為123456這樣容易猜測的數(shù)字，還有一些公司網(wǎng)站建設(shè)完成后長期沒有人維護(hù)，哪怕是對原來的系統(tǒng)密碼進(jìn)行必要的重置修改。還有很多公司的網(wǎng)站維護(hù)并不是有專業(yè)的網(wǎng)絡(luò)公司操作，而是自行維護(hù)。上海網(wǎng)站建設(shè)公司引航科技(http://www.joyweb.net.cn)同時發(fā)現(xiàn)，由于缺乏必要的專業(yè)技術(shù)知識，在進(jìn)行網(wǎng)站數(shù)據(jù)備份時，從網(wǎng)上隨便下載一個FTP工具使用。問題就在這些看似免費(fèi)的FTP工具上面，其內(nèi)置了偷窺程序，在不知不覺中網(wǎng)站的主機(jī)用戶和密碼已經(jīng)傳送了某個不具名的郵箱或網(wǎng)站。
粵公網(wǎng)安備 44010402000282號