Categories


Tags


网站安全制度和内容管理经验分享

很多站长认为在网站被黑这件事上,网站方面只能被动挨打。但搜房网运维总监马彦杰告诉百度站长平台,在网站安全运维工作中,制度安全也是重要一环。即网站从产品设计层面出发,设计一套用于防范恶意行为、最大程度降低人为风险的安全管理制度,以保证数据和网站安全。同时,电缆网(www.cableabc.com)SEO团队负责人林晋仰也向我们介绍,电缆网经历过一次被黑后,老板对网站安全问题相当重视,除了加大技术资金投入做防护外,在整个公司内部也制定推行了一套严格的管理制度。在征得电缆网老板及林晋仰先生的同意后,百度站长平台把电缆网安全制度和内容管理经验分享出来,希望给其它站点一些启示。

一、 向全员普及网站安全的重要性

设立网站安全培训讲座,从个人防范意识、网络账号处理以及电脑规范使用等多个方面进行培训演讲。

二、建立公司网络安全防范制度

1、账号管理

1)各种系统的账号有效管理是安全的基础,电缆网涉及网站安全的账号较多,主要包括:操作系统账号、数据库账号、买卖宝后台账号、电缆网后台账号,账号从申请到删除,全程集中到某部门集中管理。

2)账号管理准则:

账号密码强度需达到安全标准

定期对密码进行更改

注意密码时效性

员工离职,账号要及时回收并清理

严格控制管理对数据的增删改查权限,记录所有权限的发放情况

2、公司统一安装杀毒软件,信息中心会定期收集网上的钓鱼网站以及风险网站,加入公司网络禁止访问列表。

3、由技术部负责,每天定期做网站数据备份。

4、每天定期检查日志和数据库,每周定期从百度站长平台、金山等在线工具进行网站安全检测,发现问题随时通告。

三、设置网站安全负责人员

1、电缆网以技术总监牵头负责,设立网站安全工程师,由一名专职网站安全工程师负责日常监控、安全相关内容的完善和漏洞修复。

2、由信息中心专人负责服务器空间供应商的对接沟通协调以及带宽处理和问题反馈。

3、由一名外聘网络安全专家负责技术支持和安全防御。

如果对网站安全制度和内容管理还有别的疑问,大家可以到[学堂同学汇][学习讨论] 《网站安全制度和内容管理经验分享》讨论帖中发表自己的看法,我们的工作人员会关注这里并与大家进行探讨。

来源:百度搜索资源平台 百度搜索学堂


Public @ 2018-05-07 15:37:14

如何预防和检测网页挂马?

在网站优化设计当中,检测网页木马也是很重要的一项工作,目前流行的网站被黑,是在相应的asp,htm,js等文件中,插入以js调用方式的。本文主要介绍网页挂马的种类、如何检测网页是否被挂马、如何清除网页木马。如何防止网页被挂马。1:网页挂马的种类.目前流行的网站被黑,是在相应的asp,htm,js等文件中,插入以js调用方式的。更详细的资料,请点击查看挂马代码大全。卢松松以前做过的&lsqu

Public @ 2014-10-23 15:37:43

搜索公开课复盘之《搜索基础展现解读》

本次公开课是由阿里巴巴集团技术专家为大家带来关于搜索基础的详细解读。以下是本次公开课的复盘内容: 首先,演讲嘉宾向我们介绍了搜索引擎的定义和基础原理,搜索引擎的目的是帮助用户快速找到所需信息,其核心原理是“索引 + 检索”,即将互联网上的信息按照一定的规则存储在搜索引擎内部的索引中,用户输入关键词进行检索时,搜索引擎会根据索引中的规则查询相关信息并呈现给用户。 接下来,演讲嘉宾介绍了搜索引擎检

Public @ 2023-04-29 01:50:17

网络安全不容忽视,百度搜索安全大讲堂干货全揭秘!

根据中国电信联合绿萝和安鹏一起发布的中国网站安全报告的数字显示,所调研的四十万个网站检测到九千万个漏洞。而且,网站面临的攻击也非常多,这四十万的网站面临的攻击来自124个国家的17亿次攻击,手法也很多样,包括http访问控制,服务器的信息泄露,内容的篡改都是主流的攻击手法。网络安全问题已经是站点普遍亟待解决的问题了。2017年5月25日,由百度站长平台主办的百度搜索安全大讲堂在中关村科技园互联网创

Public @ 2018-07-13 15:37:15

服务器中病毒/木马解决方案

1、修改系统管理员账户的密码,建议密码长度不小于8位并且使用大写字母/小写字母/数字/特殊字符组合。2、修改远程登录端口,开启防火墙限制允许登录的 IP 地址,防火墙只开放特定的服务端口。建议对 FTP,数据库等这些不需要对所有用户开放的服务进行源IP访问控制。3、检查是否有开放了未授权的端口,如果有,关闭未授权的端口。Windows 操作系统在 CMD 命令行输入 netstat /ano 检查

Public @ 2010-01-10 15:37:16

更多您感兴趣的搜索

0.403562s