|
发表于 2020-3-22 16:29:48
|
显示全部楼层
免费的办法:win iis用户权限及各站隔离 使用应用池账户为公共用户组 dz 主目录权限分配 包括 附件目录的权限/ 程序目录的权限/uc目录。无执行文件和目录一律去除脚本执行权限,保留读取权限即可。插件目录按需设置可写或不可修改。系统及程序的密码安全性 / 关闭不必要的端口 可根据要求只保留 80 3306 远程桌面端口 及ftp的端口/ 修改默认远程端口 /更新系统到最新版补丁 / dz程序到最新版 /
禁止安装盗版模板/ 盗版插件/
不要把服务器当家用电脑用,禁止安装不明来历的软件,只保留需要运行的网站程序及软件。
做完这些,除非程序存在重大bug 或者 win系统存在bug。不然不会被挂马或者系统被入侵。
|
|