查看: 951|回复: 173

电子商务网站建设安全隐患如何避免

zy1986

201 主题	0 好友	607 积分

超级版主

Rank: 13

发消息

电梯直达

楼主

发表于 2017-2-12 13:45:40 |只看该作者 |倒序浏览

导读：电子商务网站建设安全隐患如何避免?现在的互联网经常会出现网站被人挂木马，网站后台被人篡改等等，下面我们就来说下电子商务网站建设如何避免安全隐患。...

　　电子商务网站建设安全隐患如何避免?现在的互联网经常会出现网站被人挂木马，网站后台被人篡改等等，下面我们就来说下电子商务网站建设如何避免安全隐患。

　　1、不使用通用后台网址

　　在设置网站登陆文件夹的时候，好多程序员喜欢用/admin/loign.aspx或/manager/login.aspx等，这样的登陆地址是最不安全的。请设置不常用或不常见的登陆后台。

　　2、不使用通用用户名和密码

　　好多用户，甚至包括有的部分网站制作公司，他们都喜欢把用户名密码设置为非常常用或简单的，简直得和没设置密码一样。设置的用户名和密码按照自己独特的规则，这样好记又安全，更不容易被别人知道。

　　3、增加数据库的安全性

　　好多低级的电子商务网站建设程序员还在使用data.mdb这样的数据库文件，这样的文件容易被下载，然后就可以看到用户名和密码了，极其不安全。在有条件的情况下，可以使用mysql或sql server数据库。如果没有条件的情况一下，也可以对mdb的数据库适合修改。比如改一下文件后缀，反data.mdb改成data.asa，这样文件就不会被下载了，只能在服务器端运行，同时修改一下数据库的路径，改成复杂一点或不常用的。

　　4、修改部分文件的读写权限

　　有的人，把电子商务网站建设好，用FTP工具向空间一上传，就以为就事情大吉了。其实，光光上传，是远远不够的，我们还要设置指定文件夹的读写权限。比如我们为了不让别人从后以修改模板文件，要把模板文件夹设置为只读，我们为了不让别人更改后台文件或入侵后台文件，后台文件夹设置为只读+运行，把写入权限去掉。

　　电子商务网站建设如何避免安全隐患，上述介绍了4种方式，这4种方式都是必须要去做的

收藏0