自贡做网站安全怎么做才能防黑客

自贡荣县有一家做盐化工原料B2B交易平台的公司叫盐贸通平台运营了一年多一直相安无事直到上周突然收到了一封勒索邮件说他们的数据库已经被加密了要支付比特币才能解锁数据老板郑哥当时就慌了这个平台上有好几年的客户数据和交易记录如果真丢了损失可就大了。

中小企业网站最容易中招的安全漏洞

我帮郑哥排查了一下他们平台的安全状况发现了好几个典型的问题第一个是管理员密码太弱了用的是admin123这种全世界黑客都知道的弱密码而且全公司好几个人共用同一个账号密码。第二个是系统和插件长期没有更新他们的CMS系统已经是两年前的版本了好几个已知的安全漏洞都没有补上简直就是给黑客敞开大门。第三个是没有做数据备份从来没有导出过数据库文件也没有做过完整的网站文件备份一旦出问题连回滚的机会都没有。

第四个是后台登录地址还是默认的admin或者wp-login.php这种大家都知道的地址没有做隐藏或者额外的保护措施很容易被暴力破解。第五个是上传目录没有做限制用户可以上传任意类型的文件包括可执行的脚本文件这给了黑客植入木马的机会。这些问题在自贡的中小企业网站里面真的太普遍了大部分都是因为不懂技术或者嫌麻烦而没有做基本的安全防护。

自贡企业如何做好基础的安全防护

安全防护不一定非要花大钱请专业团队很多基础的安全措施你自己就能做而且效果显著。第一是密码管理所有管理员账户必须使用强密码至少十二位包含大小写字母数字和特殊字符而且每个人要有独立的账号不要共用密码定期更换。第二是定期更新系统和插件不管是CMS主题还是各种插件只要官方发布了新版本尤其是安全补丁一定要及时更新这个能挡住绝大部分利用已知漏洞的攻击。

第三是做好数据备份这是还有一点一道防线也是最重要的一道防线建议每天自动备份一次数据库每周备份一次完整网站文件备份存储到异地不要跟网站放在同一个服务器上。第四是安装基础的安全插件比如防火墙插件登录限制插件恶意扫描拦截插件这些大部分都是免费的能挡住大部分自动化攻击。第五是关闭不必要的功能和端口如果你不用用户注册功能就关掉不用XML-RPC就关掉减少攻击面。郑哥后来按照这些建议全面加固了平台还签了一个每月五百块的安服包月到现在半年多没再出过问题他说安全这件事情真的是预防胜于救火。

总结

总之网站安全不是技术大牛的专利每个企业主都应该具备基本的安全意识把这几件基础的事情做好就能防范绝大部分的安全威胁。自贡的老板们今天回去就检查一下你们的网站密码够不够强系统是不是最新的备份有没有做别等到出了事才后悔莫及。