从CSDN安全事件看个人网站安全

时间:2011-12-23

这几天网络讨论较多的就是CSDN等网站数据包泄露事件,估计也有一些朋友下载并且验证用户数据是真实可信的。作为个人站长每天行走在网络上,每天 穿梭在网站与网站之间,每天都使用用户名和密码登录网站,不管自己的网站用户有多少,或多或少也有用户的个人信息。作为个人站长,我们也有必要维护好网站 用户以及自己的账号信息。以下是我个人认为在做个人网站和自己从事网络推广过程中,需要保护和重视的网站安全。

第一点 网站空间的安全

          不是每一个站长都能承担用服务器来架构自己的网站的,大部分站长还是使用的虚拟主机。 我们在选择虚拟主机的时候,需要先看下该主机商的信誉情况,以下我们可以通过工具查看同IP下的其他网站,如果被挂木马较多,在一定程度上也是网站空间的 安全存在隐患。一分钱一分货,购买主机的时候不要贪图便宜,我们看到或者经历过便宜主机丢失数据的例子。

第二点 网站程序的安全

         如今建立网站的门槛很低,不需要自己写程序,网上有很多开源的CMS,有一个网站空间 和自己的域名,下载一份程序就可以搭建网站。选择免费的CMS模板就可以开始建站之旅。网站程序的选择还是有讲究的,尤其是国内的一些CMS,安全性优待 改进。有人之前也告诉我,千万不要用某某CMS,只要黑客想进去,100%是可以进去的。如果有条件的朋友,还是建议选择商业CMS或者自己团队开发。这 样安全性可以得到提高,至少有保障。程序也是需要不断改进和更新补丁的。

第三点 站长的账户信息

         我们站长肯定在很多网站游走,大部分都是使用代表自己的用户名和密码,而且都是一样 的。如果像CSDN一样被盗取泄露了用户名和密码,同样的也会猜测到你用在其他网站的用户名和密码。所以我建议,在不同网站的注册用户名和密码采用多变, 或者经常更换。我采用的是不同站采用不同密码,脑子不好记,就用EXCEL记录在本地,每次登陆都可以复制即可。

第四点 管理员账号设置

        大网站都是从个人网站开始慢慢发展的,网站系统的安全是网站发展的基础。我们管理员的账户信息至关重要,我们设置用户名和密码的时候最好不要采用常规信息,需要多样性,而且需要一定时间进行更换。

第五点 用户密码如何设置

         从 CSDN安全事件后,我们关于网络安全需要有一个新的认识。不管您有无网站,不管 类似CSDN网站平台是不是我们自己的,但至少我们在使用自己的工具或者经常访问的网站的时候,或多或少都会记录我们的用户信息。不管是我们的QQ密码还 是网站密码,设置不要太简单。这次密码泄露后,有人进行分析,有45万人采用123456789作为自己的密码。简单的易于破解的数字也有几十万。所以, 我们在设置密码的时候,不要这么简单,需要大小写,加字符。当然,这也与网站平台有关系,国外的一些网站做的就比国内好,他们设置用户密码的时候,必须在 密码里包括大小写和数字。这样安全性就有很大的提高,即便网站数据包泄露,经过加密处理的密码,也很难破解。

第六点 网站要经常整理检查

       作为网站平台,我们有必要也有义务保护用户的安全。网站服务器,和网站需要随时监 控动态,如今的黑客很嚣张,小黑客是搞的黑链接,大黑客就是偷数据包,用户数据信息是可以交易的。我们是不是经常接到一些莫名其妙的电话,很大程度上就是 信息被卖导致的。比如我们求职登录的人才网,很多站长的人才网数据包就是被倒卖的。

总结,不要把简单的事情视而不见,万一哪天导致你的银行账户等信息泄露,那后悔已经晚了。所以希望各位站长,和网友,都积极检查自己的账户信息,更换加密性强的密码。为了网络安全,为了自己信息一起行动吧。

本文原创来自: ,投稿A5,转载注明出处。

相关文章

标签:

A5创业网 版权所有

返回顶部