WEB安全维护

网站防御不佳还有另一个原因，有很多网站管理员对网站的价值认识仅仅是一台服务器或者是网站的建设成本，为了这个服务器而增加超出其成本的安全防护措施认为得不偿失。而实际网站遭受攻击之后，带来的间接损失往往不能用一个服务器或者是网站建设成本来衡量，很多信息资产在遭受攻击之后造成无形价值的流失。不幸的是，很多网站负责的单位、人员，只有在网站遭受攻击后，造成的损失远超过网站本身造价之后才意识就这一点。
因此确保在创建管理时大写和小写字母，符号和数字的精细组合；不要使用与你有关的一些信息作为密码，因为可能会揣测出来；不要以数字形式记下密码并将其存储在计算机上的某个位置，如果记不住，你可以将它写到一个小纸条中O(∩_∩)O。

威胁方式：针对政机关门户的威胁方式主要为网络攻击、删改或插入信息内容、中断服务、越权访问以及发布管理不当等。

随着研发-测试流程的完善，大部分测试部门的同学会在新的代码部署到测试环境以后会进行功能测试，在进行功能测试的同时安全同学可以通过抓取，然后通过对进行回放实现部分漏洞的检测，比如我们经常对get类型的请求做sql注入检测，还可以通过替换身份信息进行普通的未授权、越权检测，通过以上我们应该也可以发现一些问题，那么实际生产中存在大量的需要和数据库进行交互的场景，比如、收货、添加收货、收获类似的场景，针对这些类型的越权检测大部分安全同学可能是申请两个账号然后进行测试，然后通过比对返回的结果判断是否存在越权，以上也可以实现自动化检测，无非是替换身份认证字段重放请求，但是以上检测方存在一些问题，比如可能会带来大量脏数据然后对qa的测试会产生一定的影响，想想以前针对类型的注入是不是加过or1=1，那么有没有方法解决这些问题呢，下面就是我的一些思考。

做好网站安全维护要做的主要的就是定期备份网站和数据库，有条件的话尽量在一个月或者一周备份一次，发现问题及时恢复。不轻易安装不熟悉的插件主题，不随意添加有调用外部链接的代码，因为这些不管是插件主题还是代码都有可能被留后门的嫌疑。使用常用cms建站是一定要注意账号密码后台路径一定不要使用默认，对于使用热门的cms出的补丁一定要定时更新，因为热门研究的人就比较多，补丁出来就有漏洞已经存在了，如果不定时更新就有可能被扫到漏洞的风险。
SINESAFE为了帮助网站维持长的正常运行时间，可以采用冗余性（备份和服务器的失效转移）来保护网站。备份可以帮助避免客户端数据的丢失，而备份服务器可以避免服务器遭到彻底毁灭时不用从头开始构建新的服务器。
http://www.qdshtddzkj.com