保護網站免受黑客攻擊的提示：
- 為保護您的網站免受可能的入侵，您可以做的第一件事就是隨時了解所有可能的威脅。當您基本了解可能存在的威脅類型時，您就可以了解如何最好地保護站點。
- 管理員級別是入侵者可以訪問網站的地方。因此，您的職責是使用黑客不容易猜到的密碼和名稱。您還可以限制用戶嘗試登錄的次數，因為電子郵件帳戶也容易遭到黑客攻擊。登錄詳細信息也不應通過電子郵件發(fā)送，因為未經授權的用戶可以輕松訪問您的帳戶。
- 更新是昂貴的，但絕對是保護網站免受黑客攻擊的必要條件。每當您延遲例行更新時，您就是在將網站暴露在威脅之下。黑客有能力在很短的時間內掃描數百個站點以檢測漏洞，當他們發(fā)現一個漏洞時，他們不會等待。由于他們的網絡非常強大，如果任何黑客知道進入的方式，其他人很快就會知道。
- 雖然您可能覺得您的站點不包含對黑客有價值的信息，但事實是黑客攻擊時時刻刻都在發(fā)生。這些可能不僅僅是為了竊取數據而做的；黑客可能對使用您的電子郵件傳輸垃圾郵件感興趣，或者他們希望安裝一個臨時服務器來提供非法文件。
- 重要的是要提防當黑客使用 URL 參數或 Web 表單字段訪問您的數據庫以便他們可以操縱它時發(fā)生的 SQL 注入。如果您使用的是 Transact SQL，則插入流氓代碼很簡單，黑客可能會使用它來更改表或刪除數據或提取敏感信息。因此，建議您使用參數化查詢，因為大多數網絡語言都會提供這種易于使用的功能。
- 使網站免受黑客攻擊的另一個關鍵措施是保護它們免受 XSS 攻擊。跨腳本攻擊或 XSS 攻擊將在用戶瀏覽器中運行的網頁中引入惡意 JavaScript，它們可以更改內容或竊取數據并將其發(fā)送給攻擊者。這是一個重要的安全問題，尤其是對于所有頁面主要根據用戶內容創(chuàng)建的現代 Web 應用程序而言。因此，您需要關注用戶生成的內容繞過您設置的限制并被瀏覽器解釋為不是您想要的內容的方式。
- 您可以安裝基于硬件或軟件的Web 應用程序防火墻 (WAF)，它位于您的數據連接和站點服務器之間。因此，它將讀取通過它的每一點信息。大多數現代 WAF 都在云技術上運行，并作為即插即用功能提供，收費適中。
- 您還應該警惕錯誤消息中共享的信息量。你應該只給你的用戶最小的錯誤，并確保這些錯誤不會泄露你的服務器機密，比如數據庫密碼或 API 密鑰。
- 您還可以隱藏管理頁面，因為您不希望這些頁面被搜索引擎編入索引。當這些沒有被索引時，黑客將很難找到它們。此外，您可以限制文件上傳，因為即使系統(tǒng)徹底檢查它們，這些文件通常也會讓錯誤通過。最好將這些存儲在根目錄之外，并在需要時使用腳本訪問它們。
- 您還可以使用 SSL 加密協(xié)議在數據庫和網站之間傳輸用戶數據。這將確保數據不會在傳輸過程中被攔截或被未經授權的用戶訪問。
- 當用戶手機或計算機被盜或丟失時，將自動填寫表格留在網站上會使網站容易受到攻擊。
- 為防止數據永久損壞或丟失，最好備份所有數據。您可以進行多次備份，每次都應在多個位置進行備份，以確保數據安全。
- 您還可以使用稱為滲透測試工具的網站安全工具。您可以從許多免費的商業(yè)產品中進行選擇。例如，Netsparker 是 XSS 攻擊和 SQL 注入攻擊的理想選擇，SecurityHeaders.io 報告任何域啟用和配置的安全標頭。
