2016-07-30 30 views
-2

我是一个新手开发人员,并且我正在使用准备好的语句hacked.I'm,使他们不能使用SQL注入,但仍,该网站被黑开发的网站。我可以做些什么来充分保护我的网站。顺便说一句,我使用的是PHP。如何防止黑客破解您的网站

+2

有关确保您的网站的问题将更适合[webmasters.se ]或[security.se];但要在那里问他们(如这里),你需要提供足够详细的发生的事情,以及你具体询问的内容。如何保护您的网站的问题是几本多章书的主题,这些书过于宽泛,无法在任何单一答案中充分涵盖该主题。 –

+1

欢迎来到SO。 SO是针对特定的,基于代码的问题,可以回答而不是讨论的问题。您需要对一般网络安全性进行一些研究,如果您有特定的问题,我们随时为您提供帮助。 – Utkanos

回答

1

如果您在您的网站(如phpMyAdmin的),运行流行的服务把它放在一个文件夹中它是不常见的 - 例如,在您的网站上没有url/phymyadmin。

确保您的所有错误消息都不公开。这是许多网络黑客将首先用来收集关于您正在使用的软件版本的信息。然后他们将搜索这些特定版本中的漏洞。

使用强密码无处不在,尽管所有的复杂性和我们周围的进步的今天,最常见的方式为黑客获得访问系统是蛮力密码之一。

确保您的所有权限您的服务器上正确安装。如果有人进入你的服务器,他们不会有这样一件容易的事,如果你对所有的可执行脚本等

确保您不存储在公共场所的日志文件正确的权限设置。

如果你真的想深入了解如何使你的网站防黑客,我会建议在udemy或类似网络上进行一次“黑客”课程,许多“道德”黑客教你如何“道德黑客”这些课程为20美元至30美元,您可以在此过程中学习如何保护自己的系统。

最后,你不能防止黑客入侵您的网站,但你可以让他们更难做到这一点,因此,尽量减少你的网站会被破解的可能性。即使Facebook see here仍然有开放的赏金(声称),可以发现到他们的服务器,或他们的代码漏洞等漏洞的黑客。