![Rank: 7](images/default/star_level3.gif) ![Rank: 7](images/default/star_level2.gif) ![Rank: 7](images/default/star_level1.gif)
- 積分
- 21671
- 威望
- 21671
- 金錢
- 21908
- 最後登錄
- 2024-8-1
![貢獻優秀級會員 貢獻優秀級會員](images/common/contribute2.gif) ![正式版主 正式版主](images/common/bansuz2.gif) ![論壇元老 論壇元老](images/common/member_3000.gif) ![金牌會員 金牌會員](images/common/member_1000.gif) ![高級會員 高級會員](images/common/member_500.gif) ![中級會員 中級會員](images/common/member_200.gif)
|
今天我与各位探讨下一个热门的应用bbs,也就是大家口中的论坛,确实,这个是一个很不错的应用,如见很多网站都整合了这个论坛,目前做的最好,家喻户晓的是discuz与phpwind,相比之下是discuz做的非常不错,基本100个中有80个在用discuz系统,如今是腾讯旗下的应用,被腾讯收购之后,整合了不少的应用,比如qq登陆,云,高级缓存,等等,在腾讯的帝国下,依然快速成长,如雨后春笋般,一个一个的论坛崛地而起,这个是多么繁荣的景象啊,是啊,那是不是有这2家靠山,就不用做什么了,不用关心其它的,相信大家还记得,最近几个月发生的种种的,csdn,7k7k,等用户资料泄露的事件,不得不让我们反思,怎么做好论坛安全
我个人觉得,做论坛的人,很大部分是做运营,因为他们这个都做的非常好,简单操作,一个php论坛就搞出来了,所以很多人就放弃了,或者忽略了论坛的安全,那怎么做好这个安全呢,我们探讨下
密码安全
a) 长度(密码长度建议在8位以上)
b) 复杂性(建议包含,数字,大小写字母,允许的特殊字符组成长度大于8位的这样的密码)
程序安全
a) 程序是否是最新的(登陆后台,一般都都有提示)
b) Sql注入检测,对每一个提交过来的数据要严格的检测,过滤非允许的数据
c) 是否开始了验证码,验证码是否简单,验证码长度(避免别人模拟登陆,批量发帖)
d) 是否及时打补丁,将常见的漏洞补上了没(通过漏洞掌管后台)
服务器安全
a) 是否开始了后门,如不用开启的端口开启了(建议只开启提供服务的端口,其它端口不要对外)
b) 入侵检测系统,检测是否有人恶意入侵
c) 重命名管理员账号,不要是默认的,设置强密码,固定ip登陆
物理安全
a) 服务器要保护好,不能随便放在任何人可以进入的机房,要求防震,防雷,防水,通风的地方,温度不可以抬高,不然硬件容易坏掉
数据安全
a) 数据要备份好,不知道那一天硬盘坏掉了,那就悲剧了,以往的付出都白费了以上是我个人观点,我个人觉得做好论坛安全,保证持续的服务,才是广大网民看到的! |
-
1
評分人數
-
|