网站安全，这样做，有没有意义！

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2023-5-28 15:36:29

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

程序，和数据库挂国内，二级BA域名解析，只进行后台管理，不支持，前台访问！（访问二级域名，只能打开后台，前台无法访问）

附件和美工，放到一个独立空间上！（后台添加发布内容，相关附件自动添加到这里，并增加专用链接！）专用链接，只供主站点访问，其他站点，开启防盗链！

然后，主访域名，只供前台展示，不支持后台登录！主域名，无法打开后台登录！

这样安排起来，是不是就安全得多了，数据库，全部用同一个数据库的！

————————————————————————————————————
我现在的程序，就支持这样的功能！

不知道，这样安排起来安全效果，是不是杠杠滴！

©dz插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
如有侵权请邮件与我们联系处理:discuz-x@qq.com（手机随时接收邮件）并出示相关证明以便删除。敬请谅解！

婷姐 · 发表于 2023-5-28 15:37:13

没有用。要搞还是一样会被搞。。除非人跟着。<span style="float:left;margin-right:5px">

<font color="FFFFCC"> 藏起来的小尾巴,不让你看!

拾光 · 发表于 2023-5-28 15:37:50

只能说，降低被破坏的机率，谁也没有100%的把握

IT618发布 · 发表于 2023-5-28 15:38:41

生成纯静态，前后台分离（两个服务器，甚至把后台弄到本机），安全度大大加强。
没有后台只运行html，这样网站程序方面几乎是没有漏洞了。但是服务器的安全也是一方面，只要联网就可能被攻陷。

浅生 · 发表于 2023-5-28 15:39:33

好多静态页的网站，也被攻破，不仅仅服务器，大概率还是，模板程序中的 js 文件，存在执行的可能，你并不知道，，人家通过js运行，就可以自动下载一个木马到，纯静态网站的空间上，然后，做批量串改！

所以说，用免费开源的程序，你不知道，哪个php或js文件中隐藏着，可执行的木马下载命令！

一般扫毒，还扫不出来！，

所双，程序的各项文件的代码，才是最重要的因素！