上海网站建设公司引航科技
百度百科 | 企业微博 | 网站建设 | 网站知识 | 联系我们 
上海网络公司引航科技的微博
[ 2014-06-30 ]
上海晶星影像科技公司官方网站建设项目顺利通过验收
[ 2014-06-25 ]
上海伊尔庚环境工程公司官网设计制作完成并于日前开通上线
[ 2014-06-22 ]
上海领先体育培训网站制作项目通过验收并正式开通
     
 
商务沟通: (企业QQ)4000006881
服务专线: 400-000-6881
售后服务: smile#joyweb.cn
售前咨询: sales#joyweb.cn
  
 
 
网站知识
 
   
 
网站数据安全防范离中小公司还有多远
 
发布时间:2011/12/31

一场“泄密门”让数千万网民如坐针毡,很多人还没有明白怎么一回事情,自己在某个网站上的用户名和密码已经被公布于众。这自然是某些网站的过失,其实网站安全问题一直都存在,只是类似于这样近乎嚣张的爆发从未有过。根据上海网站建设首选公司引航科技的观察,其实网站数据泄密问题一直都存在,只是此前并没有引起重视而已。按道理而言,大公司大网站有资本有能力管理好客户的账号安全,但是还是百密一疏造成尴尬事情发生。由此比对,中小公司网站安全何堪一击呢?所以笔者认为,中小公司更应该重视网站安全问题。

一、网站数据安全祸起明文密码

导致网站数据泄露的因素很多,纵观此次网站用户资料泄露,很大程度上是明文密码引起的。所谓的明文密码,就是用户在注册网站账号资料时,录入的什么密码就直接在数据库里面保存什么密码。这就意味着,黑客只要攻破网站服务器或者网站程序,拿到网站数据库文件,即可或者用户数据。所以,此次泄密事件更多是人主观疏忽造成的,并非天灾。其实网站数据加密的方式有很多,在存储用户密码数据时,经常用到的是MD5方式加密。经过加密程序加密后,实际录入的数值和数据库保存的就不一样了,而MD5具有良好的反破解性,即使拿到网站数据库,也没有任何办法窥视用户真实数据。

二、中小网站防范意识有待加强

只需要一段MD5加密程序,就可以轻松实现网站用户密码安全加密,但是很多中小公司在做网站的时候并没有特别留意。所以看到这里的时候,不妨检查一下自己的网站程序,是否有加密功能。除去网站数据加密之外,防止网站数据库被下载也是必须而为的。很多网站并没有注意到着一些,比如在给数据库命名的时候,加上“#”符号防止下载,尽可能命名的不规则,这样就能很好的组织一部分人下载到数据库。同事上海网络公司引航科技还建议对网站数据库设置密码,这样做的好处是,即使别人拿到数据库由于二级加密了,也无法打开。

三、网站数据备份绝对不容忽视

无论怎么样做,总有疏忽的地方,针对中小公司而言,在网站出现故障后快速恢复才是根本。所以,引航科技建议从事网站建设的人员和企业一定要养成网站数据异地备份的好习惯。这样当网站出现故障的时候,就可以第一时间进行数据备份。很多人以为,做网站备份还不简单吗,在网站服务器上建一个压缩包不就可以了啊,其实这样做是存在风险的。从笔者的经验分析来看,现在有很多企业的站点不断遭受着地毯式的排查,就是通过软件不断访问网站上面的有规律的压缩文件,然后下载破解尝试获取网站数据。所以,上海网站制作首选品牌引航科技建议,即使是网站数据服务器本地备份也要将文件名命名的没有规则一些。当然,能定期通过FTP对网站数据进行异地备份最好。

  本文由网站设计首选品牌引航博景(https://www.joyweb.cn)原创编辑,转发请注明来源及版权归属。
  原文分享地址: http://www.joyweb.net.cn/news/2011121816.html
 □ 项目获批,迪士尼域名最高炒作8万开卖
 □ 网站建设与优化“剩”者为王
 □ 谷歌PR意外更新:“纠错能力”再塑网站价值
 □ 和谐为美 提升网站权重应从趋近自然开始
 □ 合理选择网站主机比网站建设更为重要
 □ 网站建设不仅要有营销效果还要适应未来需求
 □ 网站建设与优化:厚积薄发方可跨入决胜之列
 □ 网站制作公司应该始终如一专注擅长业务
 □ 阿里巴巴并购上海一家电子商务公司
 □ 有线不通谁之过
关于引航科技 | 网站通知公告 | 网站建设知识 | 网站技术博客 | 网站版权声明 | 网站内容导航
上海网站建设首选品牌,拥有丰富的网站设计及网站制作经验,为中小企业提供优质的网站建设、域名主机、邮局邮箱等互联网信息化产品与服务
地址:上海市金沙江西路1555弄西郊商务区26号楼3层 客户咨询服务热线:400-997-5855 E-mail:smile#joyweb.cn
Copyright 2008-2017 Shanghai eHelm Information Technology Co.,Ltd. All Rights Reserved
沪ICP备06069965号    您是第  8915862 位浏览者
 
客户服务电话

4000006881

在线留言咨询


QQ 即时交谈