如何防止网站被黑客攻击？
有时候我们经常会碰到网站打不开，然后就接到黑客的勒索电话，这时候就说明你的网站可能被黑客攻击了，所以说网站安全很重要，没如果网站安全系数不高的话，轻的话可能使网站打不开，重的话因为网站打不开间接导致公司经济损失。所以在建设网站的时候应该要考虑网站的安全性。下面是五点网站安全措施防止网站被黑客攻击。
1.空间的安全性
一个网站空间的好坏是一个网站能否运行正常的基础，所以选择一家稳定的空间服务商是很重要的。空间好的网站被黑客攻击的难度也会加大。
2.网站程序编写及数据库应用
黑客攻击网站的方式基本都是通过注入SQL数据库、网站内容编辑器的漏洞以及上传漏洞等方式从而对网站进行攻击和挟持。所以在建设网站的时候，一定要采用W3C标准的网站制作方式制作网站。还有一般网站在建设当中都会预留一些端口为以后在建设，然后这种端口往往会被利用，所以在预留端口时要将程序暂时封锁起来。以及网站程序文件要设定必要的权限，如写入权限等。
3.登录页面需加密
有的网站需要注册登录，在登录后页面如果没有采取加密措施的话很可能被黑客攻击伪造一个登录表单来窃取用户资料，正确的做法就是对数据库加密和MD5加密。所以对登录页面必须采取加密行为。
4.必须连接安全有保障的网络
我们在连接网络的时候最好要确保这个网络是安全的，而不是那种未知网络，因为。如果在连接到一个安全没有保障的网络站点时，还必须要访问Web站点或Web服务器，使用一个安全代理能够避免网站安全问题的产生。反正在使用安全代理后，就能够依靠一个有安全保障的网络代理来实现安全资源的连接。
5.使用强健的、跨平台的兼容性加密
时代在进步，网络技术也在不断的更新换代，之前的SSL技术早已经成为Web网站加密的过去式，取而代之的是TLS(传输层安全)。相对于一个网站后端的管理来说，我们常常使用的微软的Windows远程桌面等较弱的加密工具也早就满足网站安全的需要，这是换个方式我们可以考虑使用HSS这类跨平台的强加密方案，这种方式具有更大的优越性。
作为一个网站的建设者，在网站建设过程当中对以上的问题都要到，还有就是网络技术在不断的更新，需要网站安全员不断的学习与进步从而来解决网站所面临各种安全问
使用技巧：手机保密防黑客的10个方法
手机是我们日常生活必备的物件，也保存着我们许多不可告知别人的东西，一个不小心可能就会造成财物损失，说不定会出现下一个陈冠希呢。俗话说不怕贼偷就怕贼惦记，与其提心吊胆的防着被黑客或者病毒入侵，不如自己动手防范于未然。本人从网上搜集了一些方法，可以来试试也许对你会有一些帮助。
1.一定要为你的手机设定密码
或许你身边有不少朋友拒绝为手机设置解锁密码，可能还有许多人认为简单的一个简单的Z或简单的4个数字就能达到保护手机的功能，但这个做法并不正确。就像养只看门忽远的狗狗，就算吓唬一下贼也不错。
2.使用正版的购物App
其实很多购物网站都有自己专属的App，所以尽量别用浏览器购物，例如：淘宝、亚马逊、京东等都有专属App，因为这些公司专属的App在设计的时候，大多会将防诈骗的功能。
3.敏感帐号
不要让手机的App或者用浏览器时记录帐号密码，你总不会希望当朋友或者别人在玩你手机的时候打开App直接登陆你的帐号采购吧。
4.关掉自动跳转Wifi功能
关闭自动连接Wifi功能，避免连接到不可靠的无线网络，否则和客们可以很轻易的通过软件漏洞控制你的手机或者其他设备，这个警告很多年前就已经告知天下。
6.智能手机出售要恢复原厂
我们经常会出售自己不用的手机，但一定要记得恢复原厂设置，或者格式化SD卡，记得一定要把帐号、密码和其他个人信息都给消除干净。
7.谨慎下载App软件
这个问题已经不是第一次被提到了，尤其是在Google
Android上，许多打着免费App旗号的软件，却都内藏吸金程序或者会偷窥使用者的通讯录、短信息将其备份上传给开发者，造成信息泄露。
8.定期清除浏览记录
你的浏览纪录里存在大量的私人信息，尤其在电子邮件、网上购物或登陆银行帐户之后，一定要记得把浏览记录给清除掉，否则黑客之类的人很容易就可以破解你的私人信息。
9.下载远端清除软件
就像iPhone、iPad端的Find
My
Phone一样，除了可以帮你锁定手机位置找到失踪的手机，还可以在远端清除手机中的个人信息，虽然专业人士还是可以解决掉这些功能，但就好似第一天说的，多一个保护就多一份安全。
怎么防御黑客攻击？
从技术上对付黑客攻击，主要采用下列方法：
（1）使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1/3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。
（2）使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。
（3）使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。
（4）时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。
（5）加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。
如何防患黑客攻击
：取消文件夹隐藏共享
在默认状态下，windows 2000/xp会开启所有分区的隐藏共享，从“控制面板”→“管理工具”→“计算机管理”窗口下展开选择“系统工具”→“共享文件”→“共享”命令，就可以看到硬盘上的每个分区后面都加了一个“$”。
只要键入“计算机或者IPC$”，系统就会询问用户名和密码，但是由于大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。
消除默认共享的具体办法如下：第一步 单击执行“开始”→“运行”命令，打开“运行”对话框，在方框中输入“regedit”，打开“注册表编辑器”窗口。第二步 展开“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Sevices/Lanmanworkstation/parameters",新建一个名为“AutoShareWKS”的双字节值[DWORD值(D)]，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
二：拒绝恶意代码
一般恶意网页都是因为加入了恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。第一步 运行IE浏览器。第二步 单击执行“工具→Internet选项”命令，打开“Internet选项”对话框，选择“安全”选项卡，并单击“自定义级别”按钮，弹出“安全设置”对话框，将安全级别定义为“安全级-高”，将“ActiveX控件和插件”中第1，3项设置为“禁用”，其它项目设置为“提示”。
第三步 单击“确定”按钮。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中的恶意代码的攻击。
三：封死黑客的“后门”
1：删掉不必要的协议，如禁用NetBIOS。对于服务器和主机来说，一般只安装TCP/IP协议就够了，而如果要禁用NetBIOS协议，可以采用以下的步骤：第一步 鼠标右键单击“网络邻居”图标，在弹出菜单中选择“属性”，打开“网络连接”对话框。鼠标右键单击“本地连接”，在弹出菜单中选择“属性”。第二步 弹出“本地连接”对话框。其中NetBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS关闭，避免针对NetBIOS的攻击。单击选择“TCP/IP协议”→“属性”→“高级”命令，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NetBIOS”一项，关闭NetBIOS。
2：关闭“文件和打印共享”。文件和打印共享是一非常有用的功能，但在不需要它的时候，也是黑客入侵很好的安全漏洞。所以在没有必要使用“文件和打印共享”的情况下，可以将它关闭。第一步 进入“本地连接属性”对话框中，取消“Microsoft网络的文件和打印机共享”即可。
*******注意：虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止他人更改“文件和打印共享”。第二步 打开“注册表编辑器”，选择“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”，表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。
3：禁用Guest账号。很多入侵都是通过这个账号进一步获得管理员密码或者权限的，最好禁用。第一步 鼠标右键单击“我的电脑”图标，在弹出菜单中选择“管理”，打开“计算机管理”对话框。第二步 单击选择左边“系统工具”→“本地用户和组”→“用户”命令，窗口右边将显示本地用户的用户名及权限。第三步 双击“Guest”用户，在弹出的“Guest属性”对话框中，勾选“账户已停用”选项，这样Guest账户将被停用。
4：禁止建立空连接。在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，必须禁止建立空连接。可以用过修改注册表来完成：打开注册表“HKEY-LOCAL-MACHINE/System/CurrentControlSet/Control/LSA”，将DWORD值“RestrictAnonymous"的键值改为“1”即可。
建议大家都给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的。
四：隐藏IP地址。黑客攻击的前提是要找到IP，没有IP就是没有目标！1，使用代理服务器可以保护用户的IP（代理也分几种代理，有免费的也有收费的，就不详说了），不过速度相比没有代理的要慢点。2，关闭JAVA程序，（防止黑客利用网页获得IP）方法如下：“IE”→“工具”→“Internet选项”，选择“安全”选项卡，单击“自定义级别”按钮，把“JAVA小程序脚本”禁用，
但是把这个功能禁用，限制了很多网站，论坛的功能，网页的特效也不能显示。还可以给IE设置代理，因为写了那么多了，好累，就不弄图出来了，方法：工具---INETRNET---连接---局域网设置---勾选---为LAN使用服务器--然后输入要使用的代理服务器地址就可以了！
五：关闭不必要的端口，可以安装端口监视程序（如Netwatch)
六：更换管理员账户。Administrator账户拥有最高的系统权限，一旦该账户被人利用，后果很严重。黑客入侵的常用手段之一就是试图获得Administrator账户和密码，所以要重新配置Administrator账号。首先是为Administrator账户设置一个强大复杂的密码，然后重命名Administrator账户，在创建一个没有管理权限的Administrator账户欺骗入侵者。这样一来，入侵者就很难搞清那个账户真正拥有管理员权限，也就在一定程度上减少了危险性。
七：安装必要的安全软件。有了必要防黑软件，这样即便有黑客攻击我们安全也是有保证的。防范木马程序：木马程序会窃取所植入电脑中的有用信息，因此也要防止被黑客植入木马程序，常用的办法有：一：在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防作用。二：在“开始”→“程序”→“启动”选项里看看是否有不明的运行项目，如果有，删除即可。三：将注册表的：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下的所有以“Run”为前缀的可疑程序全部删除。
怎样防止网络黑客攻击呢 ?
一、取消文件夹隐藏共享
如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？
原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。
怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
二、拒绝恶意代码
恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。
一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。
运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。
三、封死黑客的“后门”
俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！
1.删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS.
2.关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。
3.把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。
4.禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：
方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。
最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！
四、隐藏IP地址
黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS（拒绝服务）攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。
与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。
五、关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。
六、更换管理员帐户
Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。
首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。
七、杜绝Guest帐户的入侵
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。
禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。
八、安装必要的安全软件
我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。
九、防范木马程序
木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：
● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。
● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。
● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除
0条大神的评论