站長在線（olzz.com）訊：昨日傍晚，站長在線站長楊澤業(yè)的手機(jī)收到短信：寶塔面板安全更新的提醒通知。作為網(wǎng)站的站長，楊澤業(yè)為你分享幾點(diǎn)技術(shù)措施，讓你的網(wǎng)站更加安全。
據(jù)悉，寶塔管理面板是國內(nèi)領(lǐng)先的服務(wù)器運(yùn)維服務(wù)商，200多次的版本迭代，400萬臺(tái)服務(wù)器安裝量，國球200多個(gè)國家的用戶使用。這么一個(gè)專業(yè)機(jī)構(gòu)的產(chǎn)品，必然有一部分人圍繞這個(gè)產(chǎn)品，來挖掘其中的漏洞，做一些不為人知的事情。
8月23日19點(diǎn)42分我收到的短信內(nèi)容如下：【寶塔面板】緊急安全更新通知，Linux面板7.4.2版本/Windows面板6.8版本存在安全隱患，其他版本無此風(fēng)險(xiǎn)。已發(fā)布緊急更新，請(qǐng)所有使用此版本的用戶務(wù)必升級(jí)到最新版，更新方法，登錄面板直接升級(jí)更新即可，如更新出現(xiàn)問題，請(qǐng)登錄寶塔論壇反饋或者聯(lián)系客服反饋。
站長在線找到了這次漏洞的問題是：可以直接繞過身份驗(yàn)證進(jìn)入網(wǎng)站服務(wù)器的數(shù)據(jù)庫，一旦被黑客盯上有可能被直接刪庫破壞所有數(shù)據(jù)，造成網(wǎng)站癱瘓。
根據(jù)知名站長盧松松的群里面爆料：其中的一個(gè)站長中招了，他原來備份的資料是8月6日的，距離中招的時(shí)間差不多20天了，更新的文章上千。居然一下全沒有了。真想錘死他。
問題是出來了，這次解決方法也很簡單，直接在后臺(tái)點(diǎn)擊升級(jí)程序即可解決。
回到主題，站長在線站長楊澤業(yè)和你分享下面幾點(diǎn)安全措施，讓你的網(wǎng)站更加安全！
一、寶塔面板設(shè)置部分，這樣修改起來：（如下圖所示）
1、面板別名：這個(gè)終極隨意設(shè)置一下，免得被搜索引擎收錄。
2、面板端口：官方默認(rèn)的端口是8888，改成其他的數(shù)字如：8899
3、安全入口：這個(gè)安全入口早期版本是沒有的，后來的版本都有，一般是一串無規(guī)律的字母和數(shù)字組成的，我們這里自定義一個(gè)自己熟悉的。
4、域名：這里很重要，大多數(shù)人這里是沒有綁定域名的，我是綁定了那樣別人猜不到管理地址，那就更加安全了。
5、面板用戶：這里改成一個(gè)自己知道的用戶名即可。
6、面板密碼：這里建議大家修改成一個(gè)長一點(diǎn)的帶特殊符號(hào)的密碼，那樣別人就不容易爆破解密了。
二、修改數(shù)據(jù)庫端口888
這次漏洞出問題的端口就是888端口，為了數(shù)據(jù)庫更加安全，我們應(yīng)該修改這個(gè)888端口，操作步驟：
軟件商店--已安裝--phpmyadmin--設(shè)置--訪問端口。如圖所示：
三、其他端口：
站長在線建議大家：
1、除了80和443端口，其他已知的通用端口，都要修改。如：linux遠(yuǎn)程訪問端口22改成220。
2、數(shù)據(jù)庫遠(yuǎn)程訪問的端口3306，不是提供給其他服務(wù)器使用的話就不要開放。
3、如果不是提供給別人使用的話，服務(wù)器上面FTP軟件都不要安裝，安裝了也不要開放端口。
四、數(shù)據(jù)備份要勤快。
最后一點(diǎn)數(shù)據(jù)備份是最重要的。作為網(wǎng)站的站長，根據(jù)自己的更新頻率，來決定自己備份的周期。
網(wǎng)站備份分為網(wǎng)頁文件備份和數(shù)據(jù)庫備份。網(wǎng)站文件備份就是把php、js、css等網(wǎng)頁文件和上傳的jpg、mp3、mp4、pdf等網(wǎng)頁附件文件一起打包成一個(gè)壓縮包。數(shù)據(jù)庫備份，就是點(diǎn)擊數(shù)據(jù)庫備份按鈕，自動(dòng)進(jìn)行數(shù)據(jù)庫備份。
上面說的都是在網(wǎng)絡(luò)上面操作，備份的網(wǎng)頁文件和數(shù)據(jù)庫文件都在服務(wù)器上面，我們不僅要保存在服務(wù)器上面，我們還有把備份好的網(wǎng)頁文件和數(shù)據(jù)庫文件進(jìn)行下載，備份到自己的本地電腦里面來，假如服務(wù)器遭到嚴(yán)重的破壞，我們可以隨時(shí)從本地文件進(jìn)行恢復(fù)，不至于找到滅頂之災(zāi)。
關(guān)注站長在線，了解更多最新的站長動(dòng)態(tài)！站長在線堅(jiān)持“你建的不僅是網(wǎng)站，更是你的事業(yè)和夢(mèng)想”的建站理念，全心全意的為廣大站長服務(wù)。
文章來源：站長在線 作者楊澤業(yè)
原文地址：https://www.olzz.com/rwzgjaq.html
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
