×
新网 > 虚拟主机 > 正文

怎么提高虚拟主机的安全性

  • 作者:新网
  • 来源:新网
  • 浏览:100
  • 2018-01-29 17:51:50

怎么提高虚拟主机的安全性?这也是现代互联网行业从业者比较关心的问题,虚拟主机的安全才能保障一个网站的安全运行,那么我们在日常运维网站过程中怎么提高虚拟主机的安全性?

 怎么提高拟主机的安全性?这也是现代互联网行业从业者比较关心的问题,虚拟主机的安全才能保障一个网站的安全运行,那么我们在日常运维网站过程中怎么提高虚拟主机的安全性?

20170505092010_39439.jpg

虚拟主机凭借其低廉的价格,简便的操作,无维护费用等优势,迅速成为目前最为流行的建站方案。当下网络中有近八成网站是建立在虚拟主机上的。

像经济战一样,虚拟主机同样需要打攻防战。当一种技术被应用到泛滥时,以前不被人重视的细节往往会被发掘出来。虚拟主机也是如此,越来越多的安全问题使虚拟主机不断受到黑客的攻击。那么如何才能打好虚拟主机的攻防战呢?

一个虚拟主机站点被黑客入侵,其结果往往是其他用户的站点一起遭殃,甚至被攻下整台服务器。尤其是一些个人组建的虚拟主机,技术能力的不足直接导致虚拟主机漏洞百出。

一台权限设置严密的服务器可以保证每个虚拟主机的安全。然而,随着网络的发展,虚拟主机也越来越平民化,一些专为架设虚拟主机而编写的管理系统也如雨后春笋般出现。即便是一个只懂简单系统维护的菜鸟网管,也可以通过使用虚拟主机管理系统将一台普通服务器变成虚拟主机服务器。可是这些菜鸟网管往往忘了虚拟主机最重要的组成部分,从而产生一个严重的安全隐患——权限设置不严的虚拟主机。

为了防止各种入侵,我们应该如何提高虚拟主机的安全级别呢?我们知道当ASP执行时,是用“IUSR_机器名”的帐户来访问硬盘的。用户在虚拟主机系统中申请一个虚拟主机帐户时,系统会自动增加一个“IUSR_你申请的用户名”的帐户,该帐户决定了用户的权限,而默认该帐户是属于user组的。因此只要我们合理得处理好这些帐户的权限就可以防止虚拟主机用户越权操作。ASP木马越权对其他虚拟主机文件进行操作是因为其使用了服务器的FSO、Shell.Application等“高危”组件,因此只要修改或者删除这些组件,就可以完全防止ASP木马的入侵。这些“高危”组件包括“WScript.Shell、WScript.Shell.1、Wscript.Network、Wscript.Network.1、Shell.application”。对于这些组件服务器并不常用,我们可以将其修改甚至删除。运行注册表编辑器,找到相应键值后将其该名即可,需要使用时可以将其修改回来。虚拟主机的攻防战的打好,对于日后网站更好的发展是很重要的。

以上几点,希望大家都可以提高自己网站虚拟主机的安全性。

免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

免费咨询获取折扣

Loading