![图片[1]-站长容易中招的攻击:网站备份压缩包被窃取-使者云](https://i58-1251178265.cos.ap-nanjing.myqcloud.com/2024/03/20240314074420332.jpg?imageMogr2/format/webp/interlace/1/quality/100)
网站备份压缩包被窃取这种方法很老了,但由于很多新手站长未养成良好的习惯,往往容易中招。这里介绍一下正确的网站备份方式,如何防范网站备份压缩包被窃取。
黑客为什么要窃取网站备份压缩包
网站备份压缩包通常是以.zip、.rar、.gz或.tar为扩展名的压缩包文件。里面包含了大量敏感信息,例如所有程序代码、数据库连接信息、甚至有管理登录秘钥或密码等等。
一旦这些信息被黑客拿到,那么攻破一个网站变得轻而易举。
黑客如何窃取网站备份压缩包
很多站长备份网站的时候,直接在网站目录下进行打包操作。这样网站备份的压缩包就暴露在互联网,任何人只要掌握了该压缩包的URL,就能下载。
另外一种情况是站长在恢复备份时,将备份压缩包上传至了网站目录,同样将压缩被暴露至互联网了。
那么黑客要窃取网站备份压缩包就必须掌握URL,所以他们会利用一些自动程序扫描网站。以下是使者云使用的WAF防火墙截获的一些扫描实例截图:
![图片[2]-站长容易中招的攻击:网站备份压缩包被窃取-使者云](https://i58-1251178265.cos.ap-nanjing.myqcloud.com/2024/03/20240314074911514.jpg?imageMogr2/format/webp/interlace/1/quality/100)
![图片[3]-站长容易中招的攻击:网站备份压缩包被窃取-使者云](https://i58-1251178265.cos.ap-nanjing.myqcloud.com/2024/03/20240314074919798.jpg?imageMogr2/format/webp/interlace/1/quality/100)
这种扫描URL的方式会持续很长时间,且不断变化路径,直到命中正确的URL。一旦发现URL返回200的时候,自动程序就会开始下载压缩包。
有些新手站长莫名其妙的网站被黑,现在应该知道一些端倪了。
以上两个示例中的IP地址,都是真实的,建议大家在防火墙中禁掉。它们分别是:47.57.138.10、47.57.1.108,好像都来自阿里云的香港主机。
正确的网站备份方式
网站备份本来是一个好习惯,但错误的备份方式就导致了安全隐患。如何备份与恢复网站才稳妥?
- 不论是备份还是恢复,都不要将压缩包存放在可访问的目录中。
- 尽量使用专业备份与恢复软件来进行网站备份。
- WordPress网站推荐使用UpdraftPlus Premium插件或iThemes BackupBuddy插件进行备份与恢复。
如何防范网站备份压缩包被窃取
备份的资料或是其它敏感资料,如果要存放在WEB服务器上的话,要遵守以下规则:
- 创建专门的目录/文件夹存放,不要放置在网站目录中。
- 敏感资料目录要设置正确的权限,例如:禁止WEB访问、除了管理员外禁止访问等。
- 备份的压缩包避免使用能被猜到的文件名,例如:wwwroot.zip、www.zip、域名.zip等。
- 使用专业的防火墙,但可能会产生一些费用。
感谢您的来访,获取更多精彩文章请收藏本站。
![](https://i58-1251178265.cos.ap-nanjing.myqcloud.com/2024/02/20240226103045918.gif)
暂无评论内容