我公司將網(wǎng)站外包給網(wǎng)站公司，但網(wǎng)站驗收后，運行不到2個月，發(fā)現(xiàn)有很多漏洞，很多地方做得不好
這件事要這樣分析，
第一種情況：
首先，合同沒有說維護一年
其次，什么是驗收，驗收是你的驗收，你為什么不檢查當(dāng)時的驗收是否有問題？只要你說，嗯，驗收合格，這意味著別人的網(wǎng)站已經(jīng)完成，項目質(zhì)量已經(jīng)得到你的認(rèn)可，如果你在法庭上說，對方?jīng)]有做好網(wǎng)站讓你驗收，然后問題對方不處理，法院必須說，有問題為什么你合格？
第二種情況：
現(xiàn)在唯一對你有好處的是驗收時是否簽署了驗收證書？或者其他合同來證明網(wǎng)站建設(shè)公司已經(jīng)完成？？如果你只是簽了一份網(wǎng)站建設(shè)合同，然后合同說，哪一天網(wǎng)站建設(shè)，哪一天驗收，但沒有另一份證明網(wǎng)站驗收或網(wǎng)站完成合同，那么你可以贏，你需要抱怨，網(wǎng)站建設(shè)公司，延誤工期，網(wǎng)站還沒有完成，證據(jù)是，你沒有簽署網(wǎng)站驗收或網(wǎng)站竣工證書，然后現(xiàn)在網(wǎng)站碰巧有很多漏洞，你可以堅持，網(wǎng)站沒有完成，延誤工期，要求賠償，記住，只要你沒有簽署驗收證書，那么你就口頭說，好吧，那么你也可以在法庭上反駁，我沒有說，只要你沒有簽署驗收報告，沒有網(wǎng)站竣工證書，你就會穩(wěn)步勝訴，不要要求賠償，你記住，只要你沒有簽署驗收證書，那么你就不會改變，因為他們今天不會改變，明天也不會改變，所以你也可以在法庭上反駁，我沒有說，只要你沒有簽署驗收報告，沒有網(wǎng)站竣工證書，就不會穩(wěn)定勝訴，不會要你，不會要公司給你，不會讓公司給你，
網(wǎng)站后臺系統(tǒng)有哪些安全漏洞？
1.修改網(wǎng)站背景的用戶名、密碼和背景的默認(rèn)路徑。
2.如果是，更改數(shù)據(jù)庫名稱ACCESS數(shù)據(jù)庫，最好不要使用文件的擴展名mdb，改成ASP是的，文件名也可以有幾個特殊符號。
3.然后檢查網(wǎng)站是否注入漏洞或跨站漏洞。如果是這樣，它將相當(dāng)于防止注入或跨站補丁。
4、檢查一下網(wǎng)站的上傳文件，常見了有欺騙上傳漏洞，就對相應(yīng)的代碼進行過濾。
5.盡量不要暴露網(wǎng)站的背景地址，以免社會工程學(xué)猜測管理用戶和密碼。
6.寫一些防掛馬代碼，使框架代碼等無效。
7、禁用FSO權(quán)限也是一種獨特的方法。
8.修改網(wǎng)站部分文件夾的讀寫權(quán)限。
9.如果你是自己的服務(wù)器，不僅要安全你的網(wǎng)站程序，還要安全你的服務(wù)器！也可以通過安全公司解決，國內(nèi)也可以Sinesafe和綠盟等安全公司比較專業(yè).
10.自定義404頁和自定義傳輸ASP錯誤信息
404可以讓黑客批量找到你的背景中的一些重要文件，檢查網(wǎng)頁上是否有漏洞。
ASP錯了，可能會把對方想要的信息傳遞給來意不明的人。
11.仔細(xì)選擇網(wǎng)站程序
注意網(wǎng)站程序本身是否有漏洞，你我心里應(yīng)該有秤。
小心上傳漏洞
據(jù)悉，上傳漏洞往往是最簡單、最嚴(yán)重的，可以讓黑客或黑客輕松控制你的網(wǎng)站。
禁止上傳或限制上傳的文件類型。如果你不明白，你可以找一個專業(yè)的網(wǎng)站安全sinesafe公司。
13.cookie保護
登錄時盡量不要訪問其他網(wǎng)站，以防止cookie泄密。退出時記得關(guān)閉所有瀏覽器。
14.目錄權(quán)限
請設(shè)置一些重要的目錄權(quán)限，以防止異常訪問。如果不執(zhí)行腳本權(quán)限上傳目錄，也不寫入非上傳目錄。
假如我有大型互聯(lián)網(wǎng)公司網(wǎng)站的漏洞，公布漏洞違法嗎？
“該網(wǎng)站可能因黑客侵入而存在安全風(fēng)險” 如何取消百度網(wǎng)站的提示？
以上就是【有圖有真相！35公司做的網(wǎng)站漏洞(網(wǎng)站漏洞修復(fù)公司)】的全部內(nèi)容。
評論