天宇在线
  新手指南 购物流程 客服中心 有问必答 业务续费 网站备案 控制面板 服务优势  
 
首 页 | 域名注册 | 虚拟主机 | 企业邮箱 | 数据库 | 网站建设 | 网上开店 | 代理专区 | 汇款方式
 
会员号   密 码       新注册   忘密码
 
6年诚信经营 8项贴心服务承诺 10重空间安全保障 15天无条件退款保障 30项超强主机功能 365天不间断服务
天宇在线提供10重网站空间安全保障,可能是世界上最安全的虚拟主机
 互联网虚拟主机网站安全现状概述
  由于部分客户自己编写的程序存在上传漏洞注入漏洞,还有部分使用动网、动易等网络流行程序的客户没有及时跟随官方更新最新安全补丁,再加上很多网站管理员的安全水平有限,导致一部分客户网站由于程序存在的安全漏洞被黑。为最大程度保障客户网站的安全,天宇在线结合多年虚拟主机管理经验,研究开发了以下10重高级安全设置功能并整合到了主机面板,配合这些功能,即使是不具备反黑技术的网络菜鸟,也可以高枕无忧,轻松自助打造最安全的互联网站。
天宇在线虚拟主机10重空间安全保障详细列表

文件保护
该功能用于设置您要保护的文件,当文件被保护之后,该文件将无法从web访问,杜绝非法访问和下载,您可以使用该功能来保护您的重要文件的安全性。文件保护功能的一个重要应用就是杜绝网站access数据库的mdb文件被直接下载,我们建议客户将自己网站的access数据库文件改为.asp后缀,然后再用本功能设置文件保护,就万无一失了。

目录保护
该功能用于取消相应目录的脚本权限。一般用于对网站的文件上传目录添加保护,可有效避免黑客通过网站的文件上传功能将asp/php木马上传到空间并运行而造成的网站被黑。

ADODB.Stream开关设置
ASP中的ADODB.Stream 对象用来操作二进制或文本数据的流。通常用于无组件上传和验证码等功能。关闭该组件可以提高网站安全,不过可能会导致您网站的部分功能不能正常使用。请先咨询你的网站开发人员以决定是否关闭。

FSO(FileSystemObject)开关设置
FSO(FileSystemObject)是微软ASP的一个对文件操作的控件,该控件可以对服务器进行读取、新建、修改、删除目录以及文件的操作。关闭该组件有利于提高网站安全,就算您的网站存在asp木马黑客也无从下手破坏网站数据。但如果您的网站本身需要使用在线删除文件等功能则建议不要关闭该功能。

Ftp权限设置
如果你的网站建好后,今后一段时间都不会再用到ftp上传功能,您可以暂时关闭FTP上传。这有助于提高网站的安全,即使ftp密码泄露,黑客也不能操作你空间内的文件。更强大的是,您还可以设置允许FTP登录的IP范围,只允许你自己的ip或者ip段登录。

脚本权限设置
您可以设置您的网站支持哪些网站脚本,如果您的网站只使用了asp,您可以设置为只开放asp权限,关闭php和cgi权限,这样黑客即使上传了php的木马到您的空间也无法运行!

IP 访问限制
您可以明确拒绝或授权某些IP地址甚至某个IP段对您网站的访问。该功能的一个重要应用是将网站管理目录比如admin目录设置为只允许你自己所在的ip或ip段访问,这样就算你的管理员密码不慎丢失别人也无法登录破坏你的网页内容。

写入权限设置
用于设置允许关闭整个网站或某些目录的写入权限,该功能是天宇在线虚拟主机10重安全保障的重中之重。短期无需更新的网站直接关闭整站的写入权限就可以了;需要更新的网站可以只开启access数据库所在目录的写入开启,关闭其他所有目录的写入权限,令asp木马根本无法上传,这样比关闭FSO更安全。(强烈推荐)

在线查杀病毒木马
如果您的网站存在上传漏洞或注入漏洞,且已经被黑客上传木马病毒代码。可以通过该功能在线查杀(查杀后请及时更新程序安全补丁和添加上述安全设置)。

网站备份自助恢复
万一您的网站因为漏洞被黑,您还可以通过此功能恢复您的网站文件(恢复后请及时更新程序安全补丁和添加上述安全设置)。

延伸阅读一 一般企业网站安全设置参考

我们举例说明一下如何应用这10重安全保障,假设有这么一个典型的asp+access企业网站:
access数据库文件名为database.mdb,放在database目录下,文件上传目录为uploads,后台管理目录为admin,还有一个小型留言本,目录是guestbook,留言本数据库文件名为data.mdb,放在guestbook/data目录下,留言本后台管理目录为guestbook/guanli目录。

我们建议作这些设置:+++++

1,将database.mdb改名为database123.asp,将data.mdb文件改名为data789.asp,然后为这两个文件添加文件保护。

2,为uploads目录、database目录、guestbook/data目录添加目录保护。

3,将后台管理目录改名为admin456,将留言本管理后台目录改名为guanli234,然后再对这两个目录设置ip限制,只允许自己所在ip段访问。

4,整站关闭写入权限,只开启文件database123.asp、data789.asp和目录uploads的写入权限。

5,关闭php和cgi脚本权限。

6,设置只允许自己所在的ip段才能访问ftp,如果暂时用不到ftp,还可以直接关闭ftp权限。

延伸阅读二 亡羊补牢
如果您的网站存在安全漏洞,也没有添加上述安全保护而已经不幸被黑,请参看补救措施 访问网站发现有病毒木马怎么办?
现在就购买天宇在线10重安全保护虚拟主机>>

关于我们 联系方式 客户演示 客服中心 汇款方式 汇款确认 衣鞋区(147.cn)
  版权所有:天宇在线虚拟主机(www.9410.com.cn)本站中文域名:天宇在线.com
广州公司:广州网誉网络科技有限公司  北京公司:北京天域新网科技有限公司
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证030987号