盡管互聯(lián)網(wǎng)給我們帶來(lái)諸多方便,讓幾乎每個(gè)人都可以觸手可及的享受網(wǎng)絡(luò)和科技發(fā)展帶來(lái)的便捷,但是其帶來(lái)的問(wèn)題也不可小覷。比如很多公司都有
網(wǎng)站建設(shè),也確實(shí)從網(wǎng)站帶動(dòng)了營(yíng)銷的轉(zhuǎn)化升級(jí),但是也有很多人利用網(wǎng)站開(kāi)發(fā)非法經(jīng)營(yíng)。其實(shí)網(wǎng)絡(luò)本身就是工具是中性的,沒(méi)有好壞價(jià)值屬性,更多的是利用互聯(lián)網(wǎng)作惡的人隱藏于互聯(lián)網(wǎng)背后為非作歹。比如我們經(jīng)常莫名奇妙的收到很多垃圾郵件,或者各式各樣的推銷短信,我們的信息是如何泄露出去的呢?一方面確有很多人從事著個(gè)人信息買賣,而另一方面則是我們不小心將自己的隱私泄露,比如公布在公司網(wǎng)站上的郵箱及手機(jī)號(hào)碼等等。而類似的,由于
網(wǎng)站建設(shè)技術(shù)開(kāi)發(fā)欠考慮,導(dǎo)致網(wǎng)站核心數(shù)據(jù)外泄的事情已經(jīng)不止一次出現(xiàn)。所以我們認(rèn)為,在網(wǎng)站設(shè)計(jì)與
網(wǎng)站制作的時(shí)候,做好網(wǎng)站重要的敏感的資料信息包含絕不能少。
機(jī)密數(shù)據(jù)一定要加密存儲(chǔ)
關(guān)注互聯(lián)網(wǎng)的就一定知道,前兩年不斷有大型網(wǎng)站的會(huì)員信息被泄露,甚至一些比較大型的郵箱的用戶信息都被曝光于網(wǎng)絡(luò)被倒賣。這樣的行徑當(dāng)然是違法的,而且也為人所不齒,可事情發(fā)生之后我們緊靠吐槽是無(wú)法解決問(wèn)題的,關(guān)鍵是要在
網(wǎng)站制作開(kāi)發(fā)的時(shí)候小心謹(jǐn)慎。哪些是網(wǎng)站的核心信息呢?比如網(wǎng)站管理后臺(tái)的用戶的和密碼,以及網(wǎng)站上有會(huì)員系統(tǒng)的會(huì)員信息數(shù)據(jù)。對(duì)于這些密碼,一定要進(jìn)行二次編譯并高強(qiáng)度加密后存儲(chǔ),至少要進(jìn)行MD5加密。而且在配置網(wǎng)站數(shù)據(jù)庫(kù)的時(shí)候,盡量屏蔽遠(yuǎn)程讀取,讓數(shù)據(jù)庫(kù)只能通過(guò)服務(wù)器本身或者局域網(wǎng)內(nèi)連接讀取。經(jīng)過(guò)這樣技術(shù)處理后,即便黑客拿到網(wǎng)頁(yè)文件,甚至知道網(wǎng)站的用戶名和密碼,由于不知道數(shù)據(jù)庫(kù)用戶名和密碼,不熟悉數(shù)據(jù)結(jié)構(gòu)也基本上一籌莫展。當(dāng)然,對(duì)于在線交易或者網(wǎng)站上有非常重要的數(shù)據(jù)信息,對(duì)網(wǎng)站內(nèi)容的傳輸過(guò)程,也盡量啟用SSL加密,也就是我們通常所說(shuō)的https數(shù)字認(rèn)證。
敏感信息盡量圖片式處理
不同于隱私數(shù)據(jù),我們這里說(shuō)的敏感信息,指代的意思是內(nèi)容可以展示,但是不能被采集后從事非法活動(dòng)。我們每天收到的垃圾郵件和垃圾短信,其是如何知道我們的郵箱地址和手機(jī)號(hào)碼的呢?其絕大多數(shù)是通過(guò)軟件,從各類網(wǎng)站上采集整理加工過(guò)來(lái)的。知道這些,我們?cè)?a href="http://muchs.cn/" target="_blank">網(wǎng)站建設(shè)的時(shí)候就一定要給予足夠重視。尤其是很多中小公司的網(wǎng)站,會(huì)放置很多QQ號(hào)碼、手機(jī)號(hào)碼以及郵箱地址等,而且沒(méi)有做任何防采集處理。結(jié)果可想而知,這些敏感信息一旦被軟件程序采集,然后兜售給電銷公司或者其他類型的推銷公司,各類推銷電話、廣告短信、垃圾郵件就會(huì)不計(jì)其數(shù)了。防止采集的方法有很多,最徹底的莫過(guò)于將電話、郵件、QQ號(hào)碼等通過(guò)程序轉(zhuǎn)化成圖片,如果還不放心在適當(dāng)?shù)脑趫D片上加一些干擾雜色和線條。如此這樣處理,基本上可以避免敏感信息泄露和被惡意利用。
表單內(nèi)容切記安全化提交
幾乎在大多數(shù)網(wǎng)站上,都會(huì)有讓用戶提交信息的表單,具體表現(xiàn)在留言反饋,還有的支持用戶在線簡(jiǎn)歷提交等,其實(shí)這是有相當(dāng)隱患的。懂一些網(wǎng)站建設(shè)技術(shù)的人,或者管理維護(hù)網(wǎng)站時(shí)間稍長(zhǎng)就會(huì)知道,網(wǎng)站運(yùn)行時(shí)間長(zhǎng)了,就會(huì)在網(wǎng)站后臺(tái)或者綁定的信息接收郵箱,收到一些垃圾廣告或者惡意破解信息。但是表單內(nèi)容面向用戶又是必須,我們?cè)撊绾魏侠矸婪独畔⒛兀慨?dāng)然是首當(dāng)其沖的對(duì)表單提交內(nèi)容進(jìn)行判斷、過(guò)濾、轉(zhuǎn)碼等一系列技術(shù)處理,想方設(shè)法攔截一些程序機(jī)器人諸如的惡意程序代碼。作為
上海網(wǎng)站制作專業(yè)公司,創(chuàng)新互聯(lián)(muchs.cn)當(dāng)然會(huì)有更好更簡(jiǎn)單的解決方案,那就是通過(guò)驗(yàn)證碼攔截非人工操作的非法數(shù)據(jù)。同時(shí)還要注意,借助一些打碼平臺(tái)和程序識(shí)別等,以前傳統(tǒng)的“數(shù)字+字母”組合的驗(yàn)證碼已經(jīng)起不到多少作用。所以,在網(wǎng)站建設(shè)時(shí)驗(yàn)證碼技術(shù)的應(yīng)用也要與時(shí)俱進(jìn),比如現(xiàn)在的鼠標(biāo)滑動(dòng)、鼠標(biāo)點(diǎn)選等技術(shù)方案都已經(jīng)非??捎每扇?。
本文題目:網(wǎng)站設(shè)計(jì)與網(wǎng)站制作做好重要敏感信息保護(hù)不可少
分享地址:http://muchs.cn/news31/156631.html
網(wǎng)站建設(shè)、網(wǎng)絡(luò)推廣公司-創(chuàng)新互聯(lián),是專注品牌與效果的網(wǎng)站制作,網(wǎng)絡(luò)營(yíng)銷seo公司;服務(wù)項(xiàng)目有網(wǎng)站制作、網(wǎng)站設(shè)計(jì)等
廣告
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源:
創(chuàng)新互聯(lián)