免費論壇 繁體 | 簡體
Sclub交友聊天~加入聊天室當版主
分享
Board logo

標題: [建站經驗] 五方面探讨论坛安全 [打印本頁]

作者: superman1024    時間: 2013-8-4 14:16     標題: 五方面探讨论坛安全

今天我与各位探讨下一个热门的应用bbs,也就是大家口中的论坛,确实,这个是一个很不错的应用,如见很多网站都整合了这个论坛,目前做的最好,家喻户晓的是discuz与phpwind,相比之下是discuz做的非常不错,基本100个中有80个在用discuz系统,如今是腾讯旗下的应用,被腾讯收购之后,整合了不少的应用,比如qq登陆,云,高级缓存,等等,在腾讯的帝国下,依然快速成长,如雨后春笋般,一个一个的论坛崛地而起,这个是多么繁荣的景象啊,是啊,那是不是有这2家靠山,就不用做什么了,不用关心其它的,相信大家还记得,最近几个月发生的种种的,csdn,7k7k,等用户资料泄露的事件,不得不让我们反思,怎么做好论坛安全
我个人觉得,做论坛的人,很大部分是做运营,因为他们这个都做的非常好,简单操作,一个php论坛就搞出来了,所以很多人就放弃了,或者忽略了论坛的安全,那怎么做好这个安全呢,我们探讨下
  密码安全
a) 长度(密码长度建议在8位以上)
b) 复杂性(建议包含,数字,大小写字母,允许的特殊字符组成长度大于8位的这样的密码)
  程序安全
a) 程序是否是最新的(登陆后台,一般都都有提示)
b) Sql注入检测,对每一个提交过来的数据要严格的检测,过滤非允许的数据
c) 是否开始了验证码,验证码是否简单,验证码长度(避免别人模拟登陆,批量发帖)
d) 是否及时打补丁,将常见的漏洞补上了没(通过漏洞掌管后台)
  服务器安全
a) 是否开始了后门,如不用开启的端口开启了(建议只开启提供服务的端口,其它端口不要对外)
b) 入侵检测系统,检测是否有人恶意入侵
c) 重命名管理员账号,不要是默认的,设置强密码,固定ip登陆
  物理安全
a) 服务器要保护好,不能随便放在任何人可以进入的机房,要求防震,防雷,防水,通风的地方,温度不可以抬高,不然硬件容易坏掉
  数据安全
a) 数据要备份好,不知道那一天硬盘坏掉了,那就悲剧了,以往的付出都白费了以上是我个人观点,我个人觉得做好论坛安全,保证持续的服务,才是广大网民看到的!




歡迎光臨 SCLUB免費論壇申請-使用者論壇 (http://utmall.com/discuz/) Powered by Discuz! 7.2