;D其實就算您自己的代碼寫的很好,網站很安全.
也不見得虛擬機旗下的別人的網站代碼未必安全.
還有主機空間管理員的知識和專業問題.
例如是否有在注意服務器所使用的軟體版本更新問題.
這些軟體或系統本身的漏洞會造成提權.
是否有適當的禁止相關函數或分配權限.
對用戶和站長而言:腳本的來源安全性.
網路上免費的腳本很多.有人利用這些"免費"的腳本直接架站.
但大多人都不會去檢查代碼內容.所以就被釣魚了.
把有後門的腳本安裝到自己的服務器中.
所以建議盡量去官網下載.
總之要提這方面的安全...要注意的還是不少.
至於 sql , xss ,rfi , lfi ,csrf 等... 這類問題就是開發者本身就該要注意的.
而管理者本身也應該時常去注意logs是否有這類的攻擊.
如果您想當個比較細心的管理員.可以在凌晨,針網站進行例行性的掃毒.
xd說不定有意外的發現.可以找到痕跡如(攻擊者上傳的shell)
如果有點程式經驗的管理員,可以自己簡單編寫一工具或腳本.
針對網站旗下腳本掃描,看哪些腳本有使用 加密過或後門的特殊函數.
這樣也可以知道旗下哪些網站用戶, 再利用主機搞破壞或可能遭攻擊
管理員就能通知該用戶了.
總之你怕使用別人空間怕被黑.
那就自己架個服務器吧XD
不過這也要看管理員本身的知識到哪了.不然還是一樣會被黑.
但如果你租用中華的網頁空間~應該都有專門的團隊吧(猜的)
除了你本身的網頁代碼有漏洞,其餘的管理上應該不會有什麼問題.
