专栏首页站长去哪儿站长千万别点这个链接,很有可能是黑客故意的
原创

站长千万别点这个链接,很有可能是黑客故意的

你的网站安全吗?

很多小伙伴们可能认为,当我安装网站源码后,把后台路径改了下,别人是否就不知道了呢?我们以织梦为例子,把默认的/dede修改成/myadmin后别人就真的不知道你的后台路径了吗?其实还有方法可以很容易就知道的。

看看下面这个方法是不是可以呢?

通过浏量统计找到后台地址(百度统计,CNZZ,5la等)。

1 弄一个你能看到流量统计的域名 ( www.domain.com )

2 去给管理员留言,把你域名通过网站留言发给他说要加友情链接,他肯定会在后台看的(多刷几遍)

3 等他看了你的留言,他肯定会打开你的网址,你去自己域名的流量哪里看看 '入口页面' 就能看到他网站的后台地址(然后就点进去了)

什么意思呢,比如我们先在对方网站上留言,对方进入后台后,看到了你的留言和你的域名。管理员肯定要看看你的网站适不适合做友链,然后就会从后台出去到你的网站,然后你去来访的记录里就能知道对方的后台啦,这样不就是很简单就知道了对方网站的后台路径了吗?

知道后台链接没用?孩子,你还太年轻了,这代表咱的网站已经被别人迈出了入侵的第一步,还凶险有木有,场面异常血腥的,胆小的就不要看了。。。so,一定要相信小编的,小编读过好几年一年级,不会骗你。

好奇心害死猫啊,所以切记!!!不要轻易相信那些带URL的评论,基本都是有目的的,当然绝大部分可能不是奔着来找你的后台路径,而是为了来你这安插外链的,小编就曾经遇到过,突然一天发现平常没什么人访问的博客,一天被刷了几百条评论,评论基本都是别人的外链,蛋疼的是还都是锚文本,什么不孕不育啊,哪家技校好啊,打胎399全包干什么的,当时我就尴尬了,开始还很开心的,一天内多了这么多评论,还以为自己要火了呢,最后吓得我全部删除了(腾讯云 qcloud.netle.com.cn)。

那如何保证后台路径的相对安全呢?

1、不要在网页前端留下后台登陆按钮,前端啊。。。是前端,上面下面都不行,底部?底部也是下面啊,不要啊。。。切记不要在前端留后台登陆链接就是。

2、不要把后台放在常用的目录,上面admin啊,login啊,houtai啊,denglu啊什么的,尽量放在不是那么容易被猜出来的,比如可以放images嘛,多创几个二级三级目录。。。什么?你说这没用?那万一入侵的人试到一半就放弃了呢。。。还是有用的嘛。

3、删除后台路径!什么?我疯了,别打我,喂喂喂,别堵住我的嘴,让我说完。我说的删除不是一直删除,可以先把网站完善了再删除,删除不是完全的,是把后台放在自己本地桌面,然后要用的时候用FTP上传下就好了嘛,又不影响前端的。小编就是这样做的,觉得这样最放心了。。。好了,现在你们可以打我了,轻点,喂,别打脸..

暂时先说这么多吧,后期有更新补上。

以上是小编一些不成熟的意见和建议,如果有什么问题欢迎下方留言即可,同时期待各位大神投稿,谢谢您的支持。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 通过 frp 开启服务器打开本地的 ZeroNet 服务器外网访问

    现在大多数的网站都需要有服务器,但是 ZeroNet 是无服务器的网络,可以在 ZeroNet 里面是否简单搭建自己的网站,同时不需要任何一个服务器。任何访问你...

    林德熙
  • 使用pageadmin的时候网站目录权限的设置方法

    网站目录必须设置读取和写入权限,否则后台解压,删除文件,在线上传等功能都无法正常使用,下面讲解本机和服务器配置目录权限的方法

    Almost Lover
  • 【用户体验要素】框架层

    界面设计是我们熟知的关于“按钮、输入框和其他界面控件”的领域;导航设计是专用于呈现信息的一种界面形式;信息设计包含功能和信息两个方面,用于呈现有效的信息沟通

    用户2025931
  • 爬取豆瓣电影TOP250的所有电影名称,网址为:https://movie.douban.com/top250

    打开目标网站,在网页空白处点击鼠标右键,选择“检查”。(小编使用的是谷歌浏览器)。

    拓荒者
  • 2019谷歌3月份核心算法更新

    谷歌在今年3月份发布了最新核心搜索算法更新通知,这次应该是多年来最大的一次更新,将会对整体算法改进!

    迅达集团
  • PageAdmin Cms建站系统教程:站点的添加和管理

    PageAdmin Cms建站系统是一款支持多站点,多域名,多语种的建站系统,被众多的网站建设公司和个人站长用于制作网站,上一篇小编介绍了PageAdmin建站...

    用户4831957
  • pageadmin网站建设 如何修改和管理网站模板

    前端设计师制作的新版本都可以放到这个目录下,模板的开发请参考模板制作教程,这里只是对模板的使用和管理进行讲解。

    Almost Lover
  • 「工具神器」推荐一个扒网页的神器

    前不久写了一篇关于爬虫把网站的帖子,主要是介绍了一些。工具方面的东西,一个是八爪鱼,还有一个是webcopy。还有其他的一些常见的工具,像国外的IDM,IDM也...

    叉叉敌
  • 网站被黑被篡改怎么修复

    近期发现公司网站首页文件经常被篡改为indax.php或indax.html,导致网站的功能无法正常使用,百度搜索关键词,在显示结果中点击公司网站,打开后跳转到...

    技术分享达人
  • 网站建设之PageAdmin Cms建站系统安装教程

    现在很多站长或网络公司进行网站建设,后台大多都是使用一些成熟的网站管理系统,很大程度提升网站建设的效率,最近小编陆续发布了国内一些知名网站管理系统的安装教程,今...

    用户4831957

扫码关注云+社区

领取腾讯云代金券