标签介绍:网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马,篡改网页等行为而做出一系列的防御工作。本标签汇集与网站安全有关的经验文章。
文章列表
by 麦新杰 / 2019年6月16日
对于HTTPS的URL,浏览器在访问这个URL的时候,如果页面中还有HTTP的链接需要抓取,那么这个时候,我们就可以说,这个HTTPS的URL是mixed content的。 阅读全文->
by 麦新杰 / 2019年4月18日
终于遇到了这个问题,开始关注网站服务器的防火墙配置。不管是Ubuntu的ufw,还是CentOS使用的firewalld,底层都有iptables在支撑。 阅读全文->
by 麦新杰 / 2017年9月4日
本文介绍如何使用tcping工具来检查网站开放的端口状态,同时还能看到网站各端口的响应时间,这个响应时间比3层的ping的时间更精准更有参考价值。 阅读全文->
by 麦新杰 / 2016年12月4日
这就是典型的DoS攻击(Denial of Service)。通过单点(单个人)发起虚假的巨量的需求,把正常的客人都赶跑,把店铺拖垮。DDoS攻击是Distributed Denial of Service,分布式拒绝服务。 阅读全文->
by 麦新杰 / 2016年10月9日
我们知道,HTML中的iframe可以将任意网页完整的嵌入别的页面,如果你不喜欢自己的网站页面被嵌入其它网站,可以考虑使用本文介绍的这段js代码。 阅读全文->
by 麦新杰 / 2016年7月20日
WebShell后门就是以asp、php、jsp或者cgi等网页文件形式存在的一种Web命令执行环境,也可以将其称做为一种网页后门。由于webshell其大多是以动态脚本的形式出现,也有人称之为网站的后门工具。 阅读全文->
by 麦新杰 / 2016年3月5日
Limit Login Attempts插件可以防止WORDPRESS网站的密码不被暴力破解。这个插件小巧玲珑,功能简单,但是对于网站安全非常有效。 阅读全文->
by 麦新杰 / 2016年3月5日
Plugin Inspector插件使用一种简单的方法检查你所安装使用的WordPress插件,是否使用了官方不推荐使用的,或者过时的WordPress函数,以及类似于eval,base64_decode,system,exec等一些可能存在安全隐患的函数。 阅读全文->
by 麦新杰 / 2015年10月29日
百度云加速的安全设置会导致WORDPRESS网站某些更新失败,比如跟新菜单,出现禁止访问的界面,本文给出一个简单的解决这个问题的办法。 阅读全文->
by 麦新杰 / 2015年10月1日
百度近日上线了百度网址安全中心,可以检测网址是否安全。如果百度发现不安全的网址,在搜索结果会有给搜索用户的不安全提示。站长们赶快去检测吧。 阅读全文->
by 麦新杰 / 2015年2月26日
百度的站长平台有一个安全检测工具,使用的是SCANV的检测系统,今天上午云上小悟检测了一把,100分通过! 阅读全文->
by 麦新杰 / 2014年10月23日
网站上线近一个月,发现需要学习的东西太多。折腾了2天修改主题代码,终于满分通过360网站安全检测。 阅读全文->
©Copyright 麦新杰 Since 2014 云上小悟独立博客版权所有 备案号:苏ICP备14045477号-1。云上小悟网站部分内容来源于网络,转载目的是为了整合信息,收藏学习,服务大家,有些转载内容也难以判断是否有侵权问题,如果侵犯了您的权益,请及时联系站长,我会立即删除。