当前位置:首页 > 互联网 > 正文内容

网站防黑新招——将计就计

光的传人12年前 (2013-07-11)互联网2296

今早上坐车的时候,突然想到一个很好的点子,一个防黑新招——将计就计!

思路是有了,但是要实施起来应该也不难,先分享给大家,看看怎么样。

一般黑客得到一个像黑的网址,会先用扫描工具扫一下后台、上传文件、常见的漏洞目录(比如编辑器目录)等。当一个网站存在注入漏洞的时候,小黑很容易得到用户名密码,进而通过扫描后台直接用注入出来的用户名密码进入后台,于是webshell就不远了!

这个过程中,黑客入侵网站最重要的关键点在于“找到后台路径”。像dede织梦这样成千上万网站使用的CMS最容易出现注入漏洞,每次0day一出来,就会有大批的网站沦为垃圾外链场~为什么呢?因为很多站长不注重网站安全,默认后台懒得修改。

曾经在一个网络公司干过几天工作,公司里最牛叉的程序猿竟然对我说给客户的用户名密码尽量简单点,比如admin、admin123~哥啊,弱口令也是嘿嘿们的最爱啊!如果通过各种方法被人得到了后台帐号,就非常危险了。有时候,注入漏洞在所难免,不可避免的出现账号被盗。

在这个时候,你就得把后台把关好了!于是我想到的点子就有用了:

防黑新招——将计就计!在网站根目录下建立一个常见的后台文件夹(比如admin),然后在里面放一个简单的后台登入页面,不连接数据库,设置成无论输入任何帐号都弹出密码错误、账号不正确、或者验证码不正确,再一个更狠的方法就是显示登入成功,但是栏目设置等后台功能全部是静态文字,只是个样子,让你操作后台,让你想webshell,让你挂黑链……

设想黑客的心情,心情之一”终于找到后台地址了,为什么射出来的帐号总是提示错误呢?什么原因呢?难道这个0day不好用?%……#¥%*¥……“,心情二”好不容易找了个0day,好不容易注入出了后台帐号,有好不容易扫描出了后台地址(假的),有好不容易登入到后台,怎么就是操作不了了?郁闷死了~“

o(∩_∩)o 哈哈是不是很好玩?有兴趣、有时间的可以试一下!

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/fanghei.html

分享给朋友:

相关文章

一篇文章夸赞咱共产党的文章,真实,正能量!

一篇文章夸赞咱共产党的文章,真实,正能量!

还记得小时候唱过的《没有共产党就没有新中国》么?中国自成立以来,经济发展速度迅速,如今已成为第二大经济体!从一个落后的被鬼子侵略的过的国家,迅速成长为世界大国,没有共产党能做到么?可是,如今在网络上,却出现了不少所谓大V、意见领袖的不怀好意...

先锋广告联盟怎么样?——这种智商的都出来骗人

先锋广告联盟怎么样?——这种智商的都出来骗人

在群里发现一个发广告的,还是非常特别的:专业带人网赚做广告联盟..制作网站.有意做学网赚做广告联盟的请联系。还带截图(有图就有真相么?)看到这个垃圾广告第一个想到的就是截图的真实性。不要以为有截图就是真的,截图可以PS,也可以通过浏览器的一...

从“泰版流星花园在线观看”来看站长之家的关键词指数是否准确

从“泰版流星花园在线观看”来看站长之家的关键词指数是否准确

今晚在研究某站关键词的时候,发现了一个词比较奇怪:“泰版流星花园在线观看”在百度移动权重查询里显示搜索指数是19216,而点击关键词后面的挖词,进入相关关键词拓展的时候,竟然出现了比较怪异的事,长尾词挖掘里面竟然没有出现关键词“泰版流星花园...

106581784是什么号码?1065、1062、1063、1066和1069号码终极解答

106581784是什么号码?1065、1062、1063、1066和1069号码终极解答

刚收到一条短信内容为:【中国移动爱流量】感谢您参与“【测一测】你所知道的政府工作报告”活动,恭喜您获得中国移动赠送的200MB流量。回复“A”流量为您存入爱流量账户,有效期45天,流量可转赠给好友,也可随时充入手机使用。回复“B”流量直接充...

比特币是什么?为什么这么贵?

比特币是什么?为什么这么贵?

今天,比特币又被炒到了2600RMB!1个比特币竟然能值2600元!是不是非常不可思议?话又说回来,比特币到底是个什么东东?为什么会这么贵?相信通过百度百科、百度知道神马的都了解了不少了,但是它的价值真的有这么多么?下面先来看一下比特币自从...

周周乐怎么刷?支付宝蚂蚁会员旗下的周周乐最简单获取方法

周周乐怎么刷?支付宝蚂蚁会员旗下的周周乐最简单获取方法

其实这个刷周周乐的方法也是本博主无意间发现的,前一阵子在使用支付宝收钱码(支付宝收钱码官方申请地址:支付宝收钱码官方旗舰店)付款的时候,发现可以抽奖,有时候能抽到一个周周乐,虽然没中过奖,但是获得周周乐后的心情就像买了彩票一样高兴,有机会免...

评论列表

马光
12年前 (2014-01-28)

统计显示每天都有几十个黑客踩点和扫描!
没用过这招。

淋巴水肿
12年前 (2013-07-19)

点子很不错哦,呵呵

松岗婚纱摄影
12年前 (2013-07-12)

我是一只小小鸟

彩虹之家
12年前 (2013-07-11)

这招其实有人用过了,黑客一看就知道不对!没有什么用的!

宁波遮阳蓬
12年前 (2013-07-11)

这招有用吗?试试吧

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。