电商网站及服务器防进侵的安全设置权衡

随着电子商务的蓬勃发展，国内越来越多企业开始涉足络营销，在上开展公司的业务拓展，同时国内大大小小的程序开发商提供的开源建站cms程序也为电子商务的高速发展贡献了巨大的气力。

然而，由于很多国内的开发者缺乏安全常识，使得这些开源的程序出现各种各样的漏洞，小到sdcms、74cms这样的小众建站程序，大到dedecms、discuz这样的大型智能建站cms，都存在各种各样的漏洞，这不，前几天discuz1.5就爆出了一个注进漏洞，再配合后台getshell，大量的站又该遭殃了，开源漏洞的防范可以看我的上一篇文章：《电商安全谈cms,discuz等开源建站程序漏洞防护》，这里不再多说，今天电商圈给大家讲讲电子商务站和服务器的安全配置技巧。

1、选择大量用户使用，官方有技术支持的程序；或者选择冷门的程序，越冷越好。

有条件的电商们，一定要对这些开源的程序进行二次开发，二次开发不仅可以满足电子商务需求，还可以修补大量官方未发现的漏洞0day（如sql注进，跨站xss，session欺骗等漏洞），让你的站更安全。

3、封闭服务器不必要的服务和进程。越少的服务，越少的攻击。

比如discuz或者dedecms都不错，固然有各种各样的漏洞层出不穷，但是修补的也快，只要你及时打补丁，站还是蛮安全的。当然，你也可以剑走偏锋，选择冷门的程序，没有多少人用的程序，当然研究其漏洞的人也少咯，比如安全天使开发的sablog就不错，小众化，而且本身也安全可靠，啥时候见他爆过漏洞呢？

2、有条件的自行对代码进行安全检测和二次开发。

你啥时候见过freebsd出现过漏洞？相反的，功能强大的window那不是天天出漏洞么？功能越多，就需要在各方面都考虑安全因素，一个点没有考虑到，那就是毁灭性的打击，服务的配置可以按照以下所示进行配置：

web+数据库一机服务器：开启web服务；开启iis服务；开启SQL/MYS

，这样表示正常解析成功，百度正在构建和审核。基本上2天后就可以访问了。

三：知道开放平台的架设

1.分类设置

在这里先给大家解决一个小题目，很多朋友反应百度提供的后台无法访问，提示无权访问这个解决的办法是在你新通过的知道合作二级域名登陆后点进进后台就可以了。

下？**颐强纯丛趺床僮荩翟诤筇ɡ镉胁糠纸坛蹋蠹乙部梢悦飨隆Ｊ紫仁窃谧蟛嗄谌葜卫淼姆掷嗌柚美锾砑臃掷啵飧龇掷嘁凑漳愕木咛迩榭龇掷啵壳爸恢С秩斗掷？

应该留意的是，洛阳旅游这个分类发布后要在下面首页发布的首页分类设置里点发布到首页才能生效。而且这个设置生效的时间为5分钟。分类设置就到这里了。开封一日游

2.二级站点设置

在二级站点里要设置的东西也不少，首先是站点发布里的几项

做好以上这些基本安全设置后，假如企业站是access数据库，记得做好防下载设置，另外就是把站后台治理系统修改的复杂点，并且限制IP访问，同时把站治理密码，以及跟服务器相关的所有账户密码都设置一个复杂的密码，并且定期更改，当然假如你怕忘记密码的话，可以用将账户密码写到纸上保存，切忌，不要保存在自己私人电脑上！

当然，安全无尽对，只要你联，就有被攻击的可能！因此，在这里电商圈提醒各位做电子商务的朋友，天天一定要抽出时间对服务器进行检查，并做好数据备份工作，以便遭受到攻击后能及时的恢复和做出响应！

你… 好了，做了以上基本工作，再给服务器安装一个杀毒软件（360杀毒即可，单独安装杀毒不安装安全卫士），定期打系统补丁，服务器就安全多了，最最少一些小菜黑客们想进侵你的站的话，就得下点功夫才行咯。