互聯(lián)網(wǎng)是把雙刃劍，在帶給我們便利的同時，也給我們增加了一定的風(fēng)險，我們的個人信息往往會存儲在各個網(wǎng)站、APP上，如果這些平臺的數(shù)據(jù)被竊取或篡改，不論對企業(yè)還是個人來說，都將是巨大的影響，那該如何有效防止數(shù)據(jù)被竊取和篡改呢?
1、給正常文件一個通行證
將正常的程序文件數(shù)量、名稱記錄下來，并保存每一個正常文件的 MD5 散列做成數(shù)字簽名存入數(shù)據(jù)庫;如果當(dāng)遇到黑客攻擊修改主頁、掛馬、提交 webshell 的時候，由于這些文件被修改過或者是新提交的，沒有在數(shù)據(jù)庫中存在，則將其刪除或者恢復(fù)以達(dá)到防護(hù)效果。
2、檢測和防護(hù)DNS攻擊解析
不斷在本地通過 nslookup 解析域名以監(jiān)視域名的指向是否合法。
3、檢測和防護(hù)ARP攻擊
綁定 MAC 地址，檢測 ARP 攻擊并過濾掉危險的 ARP 數(shù)據(jù)報。
4、過濾對WEB服務(wù)器的請求
設(shè)置訪問控制列表，設(shè)置 IP 黑名單和白名單過濾掉非法訪問后臺的 IP;對 web 服務(wù)器文件的請求進(jìn)行文件預(yù)解析，對比解析的文件與原文件差異，存在差異的取源文件返回請求。
5、做好集群或者數(shù)據(jù)庫加密
對于 NT 系統(tǒng)設(shè)置好文件夾權(quán)限，控制因操作失誤所帶來的損失;對于 SQL 2005 可以設(shè)置管理 IP 和數(shù)據(jù)庫加密，切斷數(shù)據(jù)庫篡改的源頭。
6、檢測和防護(hù) SQL 注入攻擊
通過過濾 SQL 危險字符如：“’、select、where、insert、,、;” 等等將其進(jìn)行無害化編碼或者轉(zhuǎn)碼，從源頭遏止;對提交到 web 服務(wù)器的數(shù)據(jù)包進(jìn)行過濾檢測是否含有 “eval、wscript.shell、iframe” 等等。
7、接入有云安全防護(hù)的 CDN
可以把網(wǎng)站接入CDN，隱藏源機(jī)真實 IP，把所有掃描、攻擊等等，都由CDN去攔截防護(hù)。
8、把網(wǎng)站掛在有waf安全防護(hù)的服務(wù)器
把網(wǎng)站掛在有云安全防護(hù)的服務(wù)器下，做到防止網(wǎng)站篡改。
9.安裝使用寶塔面板
寶塔面板有防篡改功能。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至2705686032@qq.com 舉報，一經(jīng)查實，本站將立刻刪除。原文轉(zhuǎn)載： 原文出處：
