如何保证网站的安全性
发布网友
共3个回答
懂视网
用Suhosin加强PHP脚本语言安全性
PHP是一种非常流行的网站脚本语言，但是它本身所固有的安全性是非常薄弱。PHP增强计划(Hardened-PHP project)和新的Suhosi计划，Suhosin提供了增强的PHP的安全配置。
PHP是带有争论地但又是最流行的一种网站脚本语言。它之所以流行，是因为它低廉的价格，然而，这低廉的价格导致用 PHP写的网站应用程序越来越多的同时也越来越多的展现出PHP本身在安全上的脆弱，这种安全特性显示出PHP是极不可靠。（推荐学习：PHP视频教程）
不过同时对这个脚本语言本身而言它又是非常灵活的，使用它就能很容易的实现代码，不过这些代码都是臃肿的且不安全的，虽然是这样它还是一直都拥有很多的使用者。
你可以根据实际情况来假设，一次又一次，各种应用软件都体现了这种脆弱性：容易受到SQL注入、跨站脚本、任意执行指令等等的攻击。
因为象safe_mode和open_basedir这样内置的PHP安全措施将被忽略，PHP增强计划创建的PHP更具有安全性，同时也对PHP进行校验检查。
最初，这些是由增强的PHP补丁完成的，这些补丁需要修补并重新编译PHP自身。最近，PHP增强计划发布了一个名为Suhosin的新工程。
Suhosin 是一个PHP程序的保护系统。它的设计初衷是为了保护服务器和用户抵御PHP程序和PHP核心中，已知或者未知的缺陷。
Sohosin包括有两部分：第一部分是PHP的补丁，这个补丁强化了Zend引擎自身，以免可能产生缓冲溢出，也可以防止相关的弱点。第二部分是Suhosin的扩展，这是一个PHP的使用模块。这两部分可以一起工作，或者是扩展部分单独工作。
开发人员不希望为了达到安全性而总去维护他们自己的PHP安装设置和他们当然更喜欢直接使用销售商提供的Linux分布系统上PHP，使用扩展模块能提供更多PHP本身所不能具有的安全特点。
扩展模块很容易安装；它也能通过PECL安装，或者是下载后通过编译安装：
$ tar xvzf suhosin-0.9.17 $ cd suhosin-0.9.17 $ phpize $ ./configure $ make $ sudo make install
为了使用suhosin，还需要增加/etc/php.ini，如下所示：
extension=suhosin.so
对于大部分人来说默认的配置选项已经足够了。为了加强设置，可以在/etc/php.ini中增加相应的值。网站中详细地介绍了有关的各种配置选项，这些说明可以帮助你进行初始化配置。
使用Suhosin，你可以得到一些错误日志，你能把这些日志放到系统日志中，也可以同时写到其他任意的日志文件中去；它还可以为每一个虚拟主机创建黑名单和白名单；可以过滤GET和POST请求、文件上载和cookie。你还能传送加密的会话和cookie，可以设置不能传送的存储上线等等。
它不像原始的PHP强化补丁，Suhosin是可以被像Zend Optimizer这样的第三方扩展软件所兼容的。
热心网友
(1)确保网站服务器安全
尽可能选择安全性较高、稳定性较强的服务器，同时，服务器各种安全补丁一定要及时更新，定期进行安全检查，对服务器和网站开展全面的安全检测，以防存在安全隐患，要及时修复安全漏洞。
(2)确保网站程序安全
程序是网络入侵的有效途径之一。
a. 网站在开发过程中要选择安全的语言;
b. 保障网站后台安全，分配好后台管理权限，在网站后期，避免后台人为误操作，必要时可采购堡垒机加强安全防护;
c. 注意网站程序各方面的安全性测试，包括防止SQL注入、密码加密、数据备份、使用验证码等方面，加强安全保护措施。
(3)及时更新软件
时刻关注内容管理系统、主题以及插件推出的更新，预防网络攻击者任何见缝插针的机会，必要时可以设置自动更新。
(4)及时备份网站数据
数据是重点保护对象，定期数据备份对网站发生异常后的数据恢复非常必要，由于用户数据每天都在更新，数据库要做到日备份，最大程度地保证用户数据不被丢失。
(5)不使用弱口令
攻击者往往从弱口令寻找突破点，不论是企业网站还是其他的，都需要强密码进行基本的保护，设置最少8到10个字符的强密码是最好的，或者设置双重验证来提高网站的安全性，在密码中配合使用大写字母，小写字母，数字和符号的组合。
(6)咨询安全人员
网站建设既要平时加强安全防范，又要及时应对突发的安全状况，当遇到突发安全状况时，比如网站被入侵，应及时寻求安全专家提供帮助，减少突发网络安全事件带来的损失。
热心网友
1、空间的安全性
网站建设公司都知道网站空间的稳定性，是网站健康运行的根本,如果一个黑客对企业网站进行一点的操作那就麻烦了对整个网站。所以空间的选择一般要求空间服务商比较有实力和空间运行比较稳定的公司来维护以及选择。
2、语言程序的选择
没有那种语言诚信是决定安全的,具体的看网站的具体要求。不过现在建站一般都采用Asp或者Php。
3、防止SQL注入
相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。新手最容易忽略的问题就是SQL注入漏洞的问题，用NBSI2.0对网上的网站扫描,就能发现部分网站存在SQL注入漏洞,用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据。
4、*权限及时安装系统补丁
一般网站安全设置最好把写入权限关闭,因为这样对方就篡改不了网站的文本信息了，及时更新系统补丁,服务器做好安全权限,如果网站用的别人的程序定期查看是否有补丁推出。
5、域名劫持监控服务
存在域名劫持攻击手段,在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则直接返回假的IP地址或者什么也不做使得请求失去响应,使得对于特定的网址不能访问或访问的是假网址。针对这一攻击手段,对域名解析进行监测,一旦发现用户网站访问域名出现被攻击劫持现象,立刻恢复故障。
