域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

站長(zhǎng)在線（olzz.com）訊：昨日傍晚，站長(zhǎng)在線站長(zhǎng)楊澤業(yè)的手機(jī)收到短信：寶塔面板安全更新的提醒通知。作為網(wǎng)站的站長(zhǎng)，楊澤業(yè)為你分享幾點(diǎn)技術(shù)措施，讓你的網(wǎng)站更加安全。

據(jù)悉，寶塔管理面板是國(guó)內(nèi)領(lǐng)先的服務(wù)器運(yùn)維服務(wù)商，200多次的版本迭代，400萬(wàn)臺(tái)服務(wù)器安裝量，國(guó)球200多個(gè)國(guó)家的用戶使用。這么一個(gè)專業(yè)機(jī)構(gòu)的產(chǎn)品，必然有一部分人圍繞這個(gè)產(chǎn)品，來(lái)挖掘其中的漏洞，做一些不為人知的事情。

8月23日19點(diǎn)42分我收到的短信內(nèi)容如下：【寶塔面板】緊急安全更新通知，Linux面板7.4.2版本/Windows面板6.8版本存在安全隱患，其他版本無(wú)此風(fēng)險(xiǎn)。已發(fā)布緊急更新，請(qǐng)所有使用此版本的用戶務(wù)必升級(jí)到最新版，更新方法，登錄面板直接升級(jí)更新即可，如更新出現(xiàn)問(wèn)題，請(qǐng)登錄寶塔論壇反饋或者聯(lián)系客服反饋。

站長(zhǎng)在線找到了這次漏洞的問(wèn)題是：可以直接繞過(guò)身份驗(yàn)證進(jìn)入網(wǎng)站服務(wù)器的數(shù)據(jù)庫(kù)，一旦被黑客盯上有可能被直接刪庫(kù)破壞所有數(shù)據(jù)，造成網(wǎng)站癱瘓。

根據(jù)知名站長(zhǎng)盧松松的群里面爆料：其中的一個(gè)站長(zhǎng)中招了，他原來(lái)備份的資料是8月6日的，距離中招的時(shí)間差不多20天了，更新的文章上千。居然一下全沒有了。真想錘死他。

問(wèn)題是出來(lái)了，這次解決方法也很簡(jiǎn)單，直接在后臺(tái)點(diǎn)擊升級(jí)程序即可解決。

回到主題，站長(zhǎng)在線站長(zhǎng)楊澤業(yè)和你分享下面幾點(diǎn)安全措施，讓你的網(wǎng)站更加安全！

一、寶塔面板設(shè)置部分，這樣修改起來(lái)：（如下圖所示）

1、面板別名：這個(gè)終極隨意設(shè)置一下，免得被搜索引擎收錄。

2、面板端口：官方默認(rèn)的端口是8888，改成其他的數(shù)字如：8899

3、安全入口：這個(gè)安全入口早期版本是沒有的，后來(lái)的版本都有，一般是一串無(wú)規(guī)律的字母和數(shù)字組成的，我們這里自定義一個(gè)自己熟悉的。

4、域名：這里很重要，大多數(shù)人這里是沒有綁定域名的，我是綁定了那樣別人猜不到管理地址，那就更加安全了。

5、面板用戶：這里改成一個(gè)自己知道的用戶名即可。

6、面板密碼：這里建議大家修改成一個(gè)長(zhǎng)一點(diǎn)的帶特殊符號(hào)的密碼，那樣別人就不容易爆破解密了。

二、修改數(shù)據(jù)庫(kù)端口888

這次漏洞出問(wèn)題的端口就是888端口，為了數(shù)據(jù)庫(kù)更加安全，我們應(yīng)該修改這個(gè)888端口，操作步驟：

軟件商店--已安裝--phpmyadmin--設(shè)置--訪問(wèn)端口。如圖所示：

三、其他端口：

站長(zhǎng)在線建議大家：

1、除了80和443端口，其他已知的通用端口，都要修改。如：linux遠(yuǎn)程訪問(wèn)端口22改成220。

2、數(shù)據(jù)庫(kù)遠(yuǎn)程訪問(wèn)的端口3306，不是提供給其他服務(wù)器使用的話就不要開放。

3、如果不是提供給別人使用的話，服務(wù)器上面FTP軟件都不要安裝，安裝了也不要開放端口。

四、數(shù)據(jù)備份要勤快。

最后一點(diǎn)數(shù)據(jù)備份是最重要的。作為網(wǎng)站的站長(zhǎng)，根據(jù)自己的更新頻率，來(lái)決定自己備份的周期。

網(wǎng)站備份分為網(wǎng)頁(yè)文件備份和數(shù)據(jù)庫(kù)備份。網(wǎng)站文件備份就是把php、js、css等網(wǎng)頁(yè)文件和上傳的jpg、mp3、mp4、pdf等網(wǎng)頁(yè)附件文件一起打包成一個(gè)壓縮包。數(shù)據(jù)庫(kù)備份，就是點(diǎn)擊數(shù)據(jù)庫(kù)備份按鈕，自動(dòng)進(jìn)行數(shù)據(jù)庫(kù)備份。

上面說(shuō)的都是在網(wǎng)絡(luò)上面操作，備份的網(wǎng)頁(yè)文件和數(shù)據(jù)庫(kù)文件都在服務(wù)器上面，我們不僅要保存在服務(wù)器上面，我們還有把備份好的網(wǎng)頁(yè)文件和數(shù)據(jù)庫(kù)文件進(jìn)行下載，備份到自己的本地電腦里面來(lái)，假如服務(wù)器遭到嚴(yán)重的破壞，我們可以隨時(shí)從本地文件進(jìn)行恢復(fù)，不至于找到滅頂之災(zāi)。

關(guān)注站長(zhǎng)在線，了解更多最新的站長(zhǎng)動(dòng)態(tài)！站長(zhǎng)在線堅(jiān)持“你建的不僅是網(wǎng)站，更是你的事業(yè)和夢(mèng)想”的建站理念，全心全意的為廣大站長(zhǎng)服務(wù)。

文章來(lái)源：站長(zhǎng)在線 作者楊澤業(yè)

原文地址：https://www.olzz.com/rwzgjaq.html

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！