Website

如何防止我的網站被黑客攻擊?

  • May 4, 2020

我應該如何保護我的網站免受黑客向我的 html 文件和 js 文件添加惡意程式碼

沒有唯一的解決方案,安全性是分層的——就像洋蔥一樣;p

遵循配置您正在使用的軟體套件和平台的最佳實踐,保持一切更新(更新檔管理)並設計穩健性。伺服器和作業系統都有強化指南,請使用它們。

學習,了解行業新舊威脅,讓專家進行真正的分析和滲透測試。請放心,仍然不能保證它是安全的。

教育所有相關人員,有人打電話說託管公司並要求在您的網站上更改文件,冒充像您這樣的有效人,可能比以程式方式攻擊它要容易得多。

養幾隻可怕但訓練有素的狗。

執行自動化測試工具,例如從前十名列表中的Nessus 開始,以檢查自動化攻擊可能利用的明顯已知漏洞。請注意,真正真正攻擊您的人不會依賴任何這些已知漏洞(除非您沒有針對它們進行保護)。

在編碼方面,使用現代框架,不要手動編寫數據訪問的東西。

引用自:https://serverfault.com/questions/87106