香港虚拟主机
本站公告
新闻资讯
虚拟主机帮助
域名帮助
服务器帮助
邮箱帮助
建站帮助
网站推广帮助
VPS帮助
特色主机帮助
网站备案专题
会员帮助信息
代理帮助信息
成功案例
网站百度排名下跌怎么办 教你…
新站应该做到的十条SEO检查方…
怎么注册域名 如何注册域名 …
苍南富生工艺品有限公司-定制…
爱名网注册域名修改NS服务器…
阳光互联注册域名修改NS服务…
万网注册域名修改NS服务器地…
中国数据注册域名修改NS服务…
商务中国注册域名修改NS服务…
新网注册域名修改NS服务器地…
您现在的位置: 江南数联 >> 帮助中心 >> 本站公告 >> 正文

关于加强FTP密码管理的通知

  作者:admin    来源:本站原创    点击次数:29     更新时间:2012-7-8 7:32:50  
     
 
关注石头有礼
 
 

关于加强FTP密码管理的通知

最近黑客比较猖狂通过暴破和其它各种手断破解虚拟主机空间用户的FTP密码然后通过挂链软件在客户首页挂链,甚至有些客户我对PHP站直接上传PHPDDOS攻击文件通过服务器攻击其它网站,给我司也给广大用户带来了不少的麻烦,一将主要导致这一问题的主要原因公布发下:

针对经常挂链和PHPDDOS攻击所的主在原因和现像如下:

第一:通过暴破FTP用户名和密码,有不少的客户使用FTP用户名直接是自己的域名,而且FTP密码设置过于简单,极易被客户暴破密码,一但黑客得到密码后就可以轻而易举的在你的网站页面上增加代码和黑链,最近发现的黑链主要有二种,一种是一些不太合法的网站,还有一种是直接挂我司主站的链接,后者主要是同行竟争对手故意为之,故意挂我司的链接让客户引起误会,以为是我司乱在他网站上挂链,给我司的形象带来负面消费,一但客户发现自己的网站被挂黑链,不管是挂的是其它站还是我司的网站请直接联系我司客服,我司技术会马上帮你清除,但同时也请客户您自己经常重设密码,不要使用过于简单的密码,在申请空间时尽量不要用和自己域名一致的FTP名以降低被破的风险。

第二:一般获得了FTP密码有客户上传木马文件对服务器安全造成很大影响,有些上传PHPDDOS攻击文件通过服务器攻击其它网站,二者都给服务器安全和稳定带来了很大的影响,我司针对前者希望用户按第一点要求加强FTP密码管理,对后者我司已经于7月1号起全面更新由我司最新开发的PHP5环境,该环境可以99.9%防止PHPDDOS攻击,就算黑客上传了PHPDDOS攻击文件也无法攻击其它服务器,不在像以前一样需要封UDP调口才可以防止PHPDDOS攻击,一但UDP端关闭后很多需要外调API数据的PHP站就无法运行发淘宝客,但安装了我司的PHP5专用版后可以成功解决淘宝客的问题所以淘宝客等需要外调的客户可以放心租用我司空间。

第三:用户会员管理不当造成会员用户名和密码被盗,如用户电脑存在安全问题,在登陆我司帐号时被人记录从而破取密码,通过会员号就要以直接查看用户FTP空间和密码从而进行第一点和第二点的操作,所以希望用户要保持经常更换密码的习惯,并且密码要设置复杂,一般会员密码应该带有英文,数字和特殊字符这样可有效的防止被人调用,加强自己电脑的安全管理,不要进一些垃圾网站,在自己电脑上安装360等安全软件防止自己的电脑被黑客监控。有用户曾怀疑说是我司系统不安全,但经我司技术人员和三方技术人员检查我司的系统并不存在会员信息被盗的可能,所以会员密码被盗都和用户管理不当造成,甚至有些还是用户自己被做网站的人或者所谓的合作人所骗取的,所以提高防范意识是很重要的。

第四:网站程序系统漏洞被黑客利用上传木马和黑链,客户的网站程序存在安全问题被黑客利用,一般我们最近发现了几十起网站被黑都和织梦系统有关,黑客通过织梦系统的系统漏洞获取空间上传权限,上传木马文件和攻击文件,通过木马获得FTP帐号密码上传黑链,通过攻击文件进行PHPDDOS攻击但攻击我司已经在技术上解决,只是黑链无法通过技术上处理,所以希望用户在使用织梦系统的时一定要更新一下补丁,所有被黑的织梦系统的漏洞都是一二年前的历吏问题,全都是因为用户没有实时更新新的版本和补丁造成的。

第五:同行竟争对手到我司购买空间,一般会一个服务器买一个空间,通过购买的空间上传木马文件并运行获取服务器登陆信息来黑服务器,我司已经对管理系统加强了升级服务可以有效的防止这一行为,并对每上空间加强了软件隔离技术,即使其中一个空间出问题也不会影响到服务器,但天外有天人外有人山外有山,不排除有更利害的黑客通过其它手断进入,所以我司随时高度加强安全管理,对安全员进行了全新的技术培训,以确保数据安全稳定。

最后我司会加强相关服务器安全管理,将安全做到最好,全安全的好坏也需要你们的配合,凡乎百分之九十九以上的业务都是用户密码设置简单,网站程序漏洞所导致的。

江南数联安全管理中心

本章关健词:江南数联 域名注册 海外虚拟主机 G享虚拟主机 国内虚拟主机 企业邮箱 网站建设 自助建站 400电话申请 微聚商

 
  版权申请:关于加强FTP密码管理的通知出自江南数联dns06.com未经授权请勿转载!  
 
  • 上一篇帮助:

  • 下一篇帮助:
  •  
         

    扫一扫关注公众号有礼
    Copyright@2004-2015 江南数联 版权所有未经授权请勿复制!
    《中华人民共和国增值电信业务经营许可证》ISP证编号:皖B2-20080036 湘B2-20160056
    公司全称:永州石头网络技术有限公司(运营部)
    地址: 中国·湖南省永州市育才路158号 服务热线:400 616 9260
    安徽公司:安徽仁科信息技术有限公司 地址:合肥万和新城广场A-608 
    关注词:网站空间虚拟空间空间域名域名空间域名主机网站空间哪家好网站空间多少钱