做好各项目准备要上线了，但是没有相关经验，总担心上线后系统会不稳定
This topic created in 4018 days ago, the information mentioned may be changed or developed.
 |
1
管理好你的权限，，把被黑后可能造成的损失降到最低。
软件层面的不是你说了算的，因为你不参与编写。 |
2 |
FrankFang128Nov 13, 2015
2
多逛 v2
|
 |
3
先发出来让大家测试一下
|
 |
FreeDogNov 13, 2015 via iPhone
6
花钱可以找一些安全团队做模拟攻击实验，不过对于未知漏洞就没什么效果了
|
 |
keithsun80Nov 13, 2015
7
攻击难度大于获取的价值
|
 |
em70Nov 13, 2015 via Android
8
没经验就积累经验，该交的学费得交，都这样过来的
|
 |
aksoftNov 13, 2015
9
console.log("哥,是我,别黑!");
|
 |
youxiachaiNov 13, 2015
10
要想不黑..先学自黑...
|
 |
uuairNov 13, 2015
11
花点钱找人维护吧，第一呢，做安全的也需要吃饭，第二呢，你在专业，都不如专门做的专业，第三，时间有限，把有限的时间放倒你自己要做的事情上面去，无关的别管。
|
 |
yeyeyeNov 13, 2015
12
如果是你自己编写的话，小心 SQL 注入（网址或表单），写文件上传组件的时候多参考一下别人的防范方法或者直接用成熟的库。另外就是展示用户填写的信息的时候，需要注意防范 XSS 。最后就是服务器漏洞了和安全设置了。
没有重点与非重点，全是需要注意的 |
 |
ryd994Nov 13, 2015 via Android
13
多备份，权限能不给就不给，打死都不要用 root 跑服务
能用官方包的不要自己编译 |
 |
tony1016Nov 13, 2015
14
可以用 owasp zap 扫描看看
|
 |
ChoateYaoNov 13, 2015
15
如果你没有通用型漏洞，那么基本不会给机器扫描到。
其他的就需要看看你的项目有没有价值了。 |
 |
mogitaNov 13, 2015
16
勤备份
|
 |
c742435Nov 13, 2015
17
跑在 docker 里面会好一些
|
 |
powergxNov 13, 2015
18
下线
|
 |
meathillNov 13, 2015
19
一个看量，一个看钱。量大了肯定会有人来黑，有利可图（活动奖品）多半也会有人来薅羊毛。
如果你就做个个人简历之类的多半没人搭理。 |
 |
realpgNov 13, 2015
20
楼主需要兼职解决这种问题的运维么……
|
 |
c24c4fe8Nov 13, 2015
21
先自己找个扫描器 扫下吧；然后花点钱 找网上专门做测试的网站 测试下吧
|
 |
mornlightNov 13, 2015
22
未知攻焉知防
|
 |
easychenNov 13, 2015
23
|
 |
t333stNov 13, 2015
24
有空帮你友情测试一下?
|
 |
maskerTUINov 13, 2015
25
地址发来，免费帮你测试一下。
|
 |
wizardforcelNov 13, 2015 via Android
26
上线之后会有免费劳动力帮你测试的。你只需要做好 log ，及时跟进。
|
 |
KenGeNov 13, 2015
27
走 CDN 避免暴露真实地址
www.jiasulo.com |
 |
dinosjkNov 13, 2015 via iPhone
28
确实，别忘记 cdn
|
 |
zhangsecNov 13, 2015
29
走 cnd 找真实地址也不难
|
|
zhangsecNov 13, 2015
30
|
 |
leeyiwNov 13, 2015
31
1 、免费的安全 CDN ，例如百度云加速
2 、开源的源代代码安全扫描工具，代码白盒检查 3 、 PHP 的一些安全模块，例如 Taint |
 |
hao360Nov 14, 2015
33
刚上线的业务，哪个没事会想着黑你，楼猪多虑了。
|
 |
belingNov 14, 2015
34
找专业的团队帮你测下
|
 |
zur13lNov 22, 2015
35
没有可能，主要在于你值不值得
|
Select Language