网站设计与管理 作者 赵守香 第 8.1 章网站维护.pptVIP

5．4．3 网站链接维护的方法 1．ASP.NET 网站管理工具 2．Google 的网站管理员工具 3．Site Publisher(远程网站管理工具) 4．WebTester 1.05网站管理工具 【应用案例】家乐福(中国)网站被黑事件 网站安全除了依靠网络设备、主机系统、数据库系统、应用系统等的安全状况以外，也受应用系统的设置影响。 安全建设是一项复杂的系统工程，安全不是简单的产品累加，网络运行环境需要专业的安全技能进行手工的维护和加固，以保证业务流的畅通无阻碍。 5．5．1 网站安全维护服务的意义 1 .网站安全维护可以修复网站漏洞，包括ASP程序，PHP程序，以及其他动态站点存在的安全隐患。 2 .网站安全维护可以修复后台应用系统的安全设置问题。 3 .网站安全维护可以修复网站所在物理服务器的安全性问题 5．5．2网站安全维护服务内容 1. 网站程序优化，加入容错代码。 2. 网站用户权限更改，重新设置IIS配置，使安全性提高。 3 .针对MSSQL、MYSQL等数据库的运行特点提出解决方案，防止利用MYSQL提升权限。 4 .更改部分程序端口，增加系统隐蔽性。 5 .合理配置内网中数据库，防止用户浏览数据库内容。 6. 在WEB服务器中安装必要防火墙并且从IIS底层防止SQL注入。利用IDS入侵防御系统，自动屏蔽入侵IP。 7 .查看系统日志，了解系统以前运行情况。全