一、源码安全 ) s: M- o v( H! _. n$ U9 s
经过市场调查，目前市场上有50%的网站使用的都是互联网公开模版网站，从而导致有进45%的网站成为别人的赚钱工具，公开源码是非常不安全，从中找取漏洞，利用站点进行谋取暴利。" M0 H& U2 u1 q5 h
& G9 o; y- Z% o; ?
二、数据库安全 ~/ p$ o0 l. S2 g: {# P5 C
. s! E2 M1 ^1 D1 j 目前，对于小型网站来说，最通用的数据库是access，数据库中存在这很多的敏感信息，需要管理员注意的事情，如：后台密码、客户数据等，而这些会成为不法份子谋取暴利的目标，access后缀为.mdb在浏览器是客户直接被下载的，所以建议管理员对数据库进行一次安全设置，放在数据库被下载，引起后台管理员泄漏，引起网站安全问题。: j- D$ @% B+ ?
/ Q5 ~6 M& {2 Y$ _! L 三、robots设置安全) a4 w7 Q; S$ Y, x, Y, @6 G
0 z1 {4 o6 V# [( L4 ?' F" a7 |, V
Robots的设置一般是比较纠结的一个问题，如果设置，就会暴露后台管理地址，会给网站安全留下隐患，但是有利于搜索引擎的抓取，在这里给网站管理员一些建议，建议后台不要使用login.asp login.jsp等 通用登录名称，可以设置复杂一点的文件名称。同时设置验证码机制，防止暴力破jie。
6 s9 w! ~+ c7 z, ~5 ~
y( X- p8 E9 ]1 _; n; r 四、iis或者tomcat设置安全
8 X$ u0 ~$ T' c$ N$ k* B, Z0 N9 |& ^& j4 b2 Y' u- E" o2 N
WEB服务器设置安全一直存在互联网中,在iis中，在每次更新完成后，尽量设置不可以写入操作，这样能有效的防止iis漏洞问题，对于tomcat来说，需要设置tomcat管理密码，尽量设置复杂，这也是网站管理员需要了解的。
2 h% s7 K+ N4 u3 ^/ F! L p5 |" n
: [7 _+ e2 s4 o' A* B& j 五、后台弱口令安全
6 Y) H; } x' R. G) c4 c' K, I5 E5 E6 ^& c9 }$ w
弱口令安全是完全可以防止的，网站管理员为了方便记忆，设置一些简单的口令，如域名，名字，QQ等，这些信息又是可以从whois中又可以获取的，被黑的记录基本上是99%，所以加强后台口令设置，也是网站安全的一个重要因素。
0 v# r) V$ |' E% N
& Z' Z# J+ W& ]. y/ v A* O 六、空间安全问题1 o+ k* _, j5 i. C5 Z
3 b4 ?1 \: m; x+ g8 C5 S 这个安全问题是最严重的一个问题，空间就是各种各样的网站放在一个服务器中，可想而知，别人网站的安全问题 会直接影响到自身网站安全，通过别人网站的漏洞 获取服务器用户名和密码，从而感染所有的网站，这是一个非常可怕的因素，无法防御，除非自身去管理vps或者独立服务器，网站管理员需每天查看网站数据，及时的发现并且解决问题。（本文由www.hkswd.com整理提供） |
