一種防范網站攻擊的方法
【專利摘要】本發(fā)明提供一種防范網站攻擊的方法,該方法是防止網站受到外來入侵而作出的一種防御行為，以提高網站的安全性和防御性。攻擊網站的一種方法是攻擊者上傳了病毒文件到網站的上傳文件夾或者圖片文件夾等非執(zhí)行性文件夾，攻擊者通過訪問這些病毒文件來獲取用戶的信息，造成信息泄露，本發(fā)明則是通過在文件中加入偽靜態(tài)文件以禁止執(zhí)行這些病毒代碼來保護網站。
【專利說明】一種防范網站攻擊的方法

【技術領域】
[0001]本發(fā)明涉及網絡安全技術【技術領域】，具體地說是一種防范網站攻擊的方法。

【背景技術】
[0002]隨著互聯(lián)網址的迅速成長，個人網站、企業(yè)網站、社區(qū)網站……越來越多，互聯(lián)網迎來了大數據的時代。攻擊者上傳病毒文件到網站非執(zhí)行性文件夾中，通過訪問這些病毒文件以獲取用戶信息，最后導致網站用戶信息大量泄露，這對網站安全提出了更高的要求。部分網站設計開發(fā)者、網站維護人員對網站攻防技術的了解甚少，可能會讓攻擊者有機可趁。這種攻擊方法不會對網站造成功能上的影響，網站能正常運行，開發(fā)人員不易察覺，而攻擊者卻可以在任何時候訪問病毒文件，獲取用戶信息。這種技術則杜絕了在非執(zhí)行性的文件夾中執(zhí)行.Php程序，從而保護網站的信息安全。


【發(fā)明內容】

[0003]本發(fā)明的目的是提供一種防范網站攻擊的方法。
[0004]本發(fā)明的目的是按以下方式實現(xiàn)的，每個網站源碼的目錄可能不相似，但是公共的部分是相通的，分為如下的幾步來進行。
[0005]第一步:尋找網站中的js、css、images、uploadfiIe (文件上傳目錄)和一部分非入口文件夾。
[0006]第二步:建立偽靜態(tài)文件.htaccess,作用是禁止執(zhí)行第一步里的文件夾中類似*.php、*.java 文件。
[0007]第三步:將偽靜態(tài)文件復制到第一步尋找的文件夾中。
[0008]本發(fā)明的目的有益效果是:本專利目的是阻止網站攻擊者執(zhí)行灌入的病毒代碼，從而保護網站的信息安全。攻擊者通過網站存在的不易察覺的漏洞入侵網站，上傳了病毒代碼，執(zhí)行這些病毒代碼來入侵數據庫獲得用戶信息等。

【專利附圖】

【附圖說明】
[0009]附圖1是攻擊者入侵網站的流程圖；
附圖2是向非執(zhí)行性文件夾添加偽靜態(tài)文件；
附圖3是服務器精致攻擊者執(zhí)行病毒文件。

【具體實施方式】
[0010]參照說明書附圖對本發(fā)明的一種防范網站攻擊的方法作以下詳細地說明。
[0011]具體步驟如下:
步驟1:服務器是網站安全的基礎，關閉不需要的服務以及端口，將程序目錄的權限最小化，盡量消減guest權限，從環(huán)境上禁止攻擊者上傳病毒文件；
步驟2:在網站的上傳目錄和js/css/images文件夾的一些非執(zhí)行性的文件夾中,添加一個偽靜態(tài)文件，用于禁止此類文件夾中的Php、Java文件的執(zhí)行，以有效地防止惡意用戶向服務器上傳類似php執(zhí)行文件。
[0012] 除說明書所述的技術特征外，均為本專業(yè)技術人員的已知技術。
【權利要求】
1.一種防范網站攻擊的方法，其特征在于開發(fā)者在類如網站的上傳目錄和js/css/images文件夾的一些非執(zhí)行性的文件夾中添加一個偽靜態(tài)文件.htaccess,作用是禁止此類文件夾中的php、Java文件的執(zhí)行，這樣攻擊者就不能訪問上傳病毒文件，具體步驟如下: 第一步:尋找網站中的文件上傳目錄js、css、images、uploadfile和一部分非入口文件夾; 第二步:建立偽靜態(tài)文件.htaccess,用于禁止執(zhí)行第一步里的文件夾中類似*.php、*.java 文件； 第三步:將偽靜態(tài)文件復制到第一步尋找的文件夾中。
【文檔編號】H04L29/06GK104200160SQ201410477260
【公開日】2014年12月10日 申請日期:2014年9月18日 優(yōu)先權日:2014年9月18日
【發(fā)明者】郭曉強, 徐宏偉, 崔樂樂 申請人:浪潮軟件集團有限公司