程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> PHP綜合 >> 如何搭建一個安全的PHPWind服務器?

如何搭建一個安全的PHPWind服務器?

編輯:PHP綜合
在phpwind討論區裡經常會有人提到說論壇被攻擊,懷疑論壇有漏洞等。其實到目前為止,phpwind還沒有發現重大的漏洞可以論壇程序掌握管理員權限,而很多時候是服務器配置或者其他網站程序上的問題,就象http://www.PHPwind.Net/read.php?tid=14534&keyWord=這裡一例,就是因為PHPadmin漏洞而導致掌握了數據庫權限。
  
  以我這兩年對於網絡安全的研究,對利用自己機器搭建PHPwind平台的朋友說以下幾點意見:
  
  1、安裝MySQL服務器的時候不要默認root密碼為空。
  
  2、利用防火牆屏蔽mysql對外端口,只允許本機調用。因為目前已經有MySQL服務溢出漏洞。
  
  3、用其他路徑安裝phpadmin,不要讓破壞者輕易找到你的phpadmin程序地址,目前PHPadmin已經有漏洞,而且這種大型流行程序很容易在傳播中成為黑客們的攻擊對象。
  
  4、經常升級各類服務器的版本,打系統補丁。
  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved