近段时间,dedecms疑似曝出高危漏洞,不少网站被上传可执行文件,直接危及网站安全;除了dedecms,前段时间刚发布新版本的wordpress同样让人不安,经过安全联盟站长平台的扫描,wordpress网站存在漏洞的比例最高,隐患着实不小。
面对针对错综复杂的网络环境,要如何保障开源程序网站的安全呢?
一般情况下,先用工具检测网站漏洞,及时升级官方补丁,排除安全隐患;其次,针对不同网站程序,进行专门的安全设置,好比设置复杂密码、修改后台地址等;再次,及时备份网站数据,不定期对网站进行安全检测,减少网站被利用的可能。
当然,面对复杂的网络环境,这样的防护还不够,特别是遭遇意外漏洞时,升级补丁时间很长,很容易遭遇漏洞被利用;此时,可以使用加速乐提供的实时防护功能,五分钟生效,防黑、防篡改,即便是新漏洞,加速乐可以很快升级防护并全网生效,保障网站安全。
开源程序频繁出现高危漏洞,给网站带来了很多安全隐患;除了依赖官方的补丁更新,更应该做好基本的安全防护,使用实时的安全防护,减少意外情况发生。