您的位置:寻梦网首页编程乐园HTML园地循序渐进学主页索引

循序渐进学主页·网站安全

循序渐进学主页之网站安全
循序渐进学主页制作系列


网站安全

  在网络上,你必须有一定安全意识。帐号被别人盗用,网站被黑客所涂改,都是很让人恼火的事情。
  而实际上,只要你稍微作一些防范措施,就可以防止大部分的入侵行为。
  1.密码的安全。

  首先先让我们把Unix口令的可能值统计一下:Unix一共是[0x00--0xff]128个字符,小于0x20的都算是控制符, 不能输入为口令,0x7f为转义符,不能输入。那么总共有128-32- 1=95个字符可作为口令的字符。也就是10(数字)+33(标点符号) +26*2(大小写字母)=95个。如果passwd取任意5个字母+1位数字或符号(按顺序),可能性是 52*52*52*52*52*43=16,348,773,000 (163亿种可能性)但如果5个字母是一个常用词,估算一下设常用词5000,5000个常用词中取一个词与任意一个字符组合成口令,5000*(2*2*2*2*2)(大小写)*43=6,880,000 (688万种可能性)。注:实际情况下,绝大多数人都只用小写字符,可能性还要小。但这已经可以用 微机进行穷举了,Pentium 200上每秒可算34万次,破象这样简单的口令要不了3分钟。如果有人用P200算上一周,将可进行200亿次攻,所以6位口令是很不可靠的,至少要用7位。可惜很多用户确实是这么设passwd 的。

  防范的办法
  防范的办法很简单,只要使自己的口令不在英语字典中,且不可能 被别人猜测出就可以了。一个好的口令应当至少有7个字符长,不 要用个人信息(如生日,名字等),口令中要有一些非字母(如数字, 标点符号,控制字符等),还要好记一些,不能写在纸上或计算机中 的文件中,选择口令的一个好方法是将两个不相关的词用一个数 字或控制字符相连,并截断为8个字符。例如我以前的口令是 me2.hk97
  保持口令安全的要点如下:
  。不要将口令写下来。
  。不要将口令存于电脑文件中。
  。不要选取显而易见的信息作口令。
  。不要让别人知道。
  。不要在不同系统上使用同一口令。
  。为防止眼明手快的人窃取口令,在输入口令时应确认无人在边。
  。定期改变口令,至少6个月要改变一次。
  最后这点是十分重要的,永远不要对自己的口令过于自信,也许就 在无意当中泄露了口令。定期地改变口令,会使自己遭受黑客攻击的风险降到了一定限度之内。

  2.防止特洛伊木马的侵害

  有些软件中夹杂特殊处理程序,这些程序会在您机器启动或某个长期运行的进程启动时开始工作。它们会将您机器上的内容,包括键盘的输入等信息传递到远端的监控人面前,从而,您在不知不觉中丢失了自己的口令。防止特洛伊木马要做到以下几点:

   - 不要随意下载来历不明的软件。
   - 定期检查系统运行的进程,有没有来历不明的进程在运行。
   - 备份重要的文件,基于MircICQ等常驻程序的特洛伊木马均有报道,请安装完这些程序后做执行文件的备份,如果发现执行文件的大小或修改时间发生变化,请卸载后重新安装。

  下载
Cleaner V.1.91c(能够清除目前所知的绝大多数特洛伊木马程序,143K,定期检查系统情况仍然必须)


  OK,OK!到这里为止,循序渐进学主页的教程全部完成。希望对你有所帮助!如果你愿意学习更多的东西,使自己的主页更完美,欢迎你浏览本设计室的其他栏目,谢谢!

  点这里返回首页