V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 3823 days ago, the information mentioned may be changed or developed.
做好各项目准备要上线了，但是没有相关经验，总担心上线后系统会不稳定
 |
1
des Nov 13, 2015 via Android  2
管理好你的权限，，把被黑后可能造成的损失降到最低。
软件层面的不是你说了算的，因为你不参与编写。 |
 |
2
FrankFang128 Nov 13, 2015
多逛 v2
|
 |
3
jedyu Nov 13, 2015 2
先发出来让大家测试一下
|
 |
6
FreeDog Nov 13, 2015 via iPhone
花钱可以找一些安全团队做模拟攻击实验，不过对于未知漏洞就没什么效果了
|
 |
7
keithsun80 Nov 13, 2015
攻击难度大于获取的价值
|
 |
8
em70 Nov 13, 2015 via Android
没经验就积累经验，该交的学费得交，都这样过来的
|
 |
9
aksoft Nov 13, 2015
console.log("哥,是我,别黑!");
|
 |
10
youxiachai Nov 13, 2015
要想不黑..先学自黑...
|
 |
11
uuair Nov 13, 2015
花点钱找人维护吧，第一呢，做安全的也需要吃饭，第二呢，你在专业，都不如专门做的专业，第三，时间有限，把有限的时间放倒你自己要做的事情上面去，无关的别管。
|
 |
12
yeyeye Nov 13, 2015
如果是你自己编写的话，小心 SQL 注入（网址或表单），写文件上传组件的时候多参考一下别人的防范方法或者直接用成熟的库。另外就是展示用户填写的信息的时候，需要注意防范 XSS 。最后就是服务器漏洞了和安全设置了。
没有重点与非重点，全是需要注意的 |
 |
13
ryd994 Nov 13, 2015 via Android
多备份，权限能不给就不给，打死都不要用 root 跑服务
能用官方包的不要自己编译 |
 |
14
tony1016 Nov 13, 2015
可以用 owasp zap 扫描看看
|
 |
15
ChoateYao Nov 13, 2015
如果你没有通用型漏洞，那么基本不会给机器扫描到。
其他的就需要看看你的项目有没有价值了。 |
 |
16
mogita Nov 13, 2015
勤备份
|
 |
17
c742435 Nov 13, 2015
跑在 docker 里面会好一些
|
 |
18
powergx Nov 13, 2015
下线
|
 |
19
meathill Nov 13, 2015
一个看量，一个看钱。量大了肯定会有人来黑，有利可图（活动奖品）多半也会有人来薅羊毛。
如果你就做个个人简历之类的多半没人搭理。 |
 |
20
realpg PRO 楼主需要兼职解决这种问题的运维么……
|
 |
21
c24c4fe8 Nov 13, 2015
先自己找个扫描器 扫下吧；然后花点钱 找网上专门做测试的网站 测试下吧
|
 |
22
mornlight Nov 13, 2015
未知攻焉知防
|
 |
23
easychen Nov 13, 2015
|
 |
24
t333st Nov 13, 2015
有空帮你友情测试一下?
|
 |
25
maskerTUI Nov 13, 2015
地址发来，免费帮你测试一下。
|
 |
26
wizardforcel Nov 13, 2015 via Android
上线之后会有免费劳动力帮你测试的。你只需要做好 log ，及时跟进。
|
 |
27
KenGe Nov 13, 2015
走 CDN 避免暴露真实地址
www.jiasulo.com |
 |
28
dinosjk Nov 13, 2015 via iPhone
确实，别忘记 cdn
|
 |
29
zhangsec Nov 13, 2015
走 cnd 找真实地址也不难
|
|
30
zhangsec Nov 13, 2015
|
 |
31
leeyiw Nov 13, 2015
1 、免费的安全 CDN ，例如百度云加速
2 、开源的源代代码安全扫描工具，代码白盒检查 3 、 PHP 的一些安全模块，例如 Taint |
 |
33
hao360 Nov 14, 2015
刚上线的业务，哪个没事会想着黑你，楼猪多虑了。
|
 |
34
beling Nov 14, 2015
找专业的团队帮你测下
|
 |
35
zur13l Nov 22, 2015
没有可能，主要在于你值不值得
|
Select Language