站長(zhǎng)隱藏網(wǎng)站的管理后臺(tái)的方法

時(shí)間：2022-07-09 02:06:01 | 來(lái)源：建站知識(shí)

時(shí)間：2022-07-09 02:06:01 來(lái)源：建站知識(shí)

在網(wǎng)上很流行Google hack 技術(shù)。這些所為的也就是依靠Google搜索。下面是本人結(jié)合一些實(shí)際的搜索經(jīng)驗(yàn)得出的一些安全方面的思考，希望能給各位站長(zhǎng)帶來(lái)用處。

例子：

利用GOOGLE的搜索命令，intitle:管理、intitle:后臺(tái)、intext:admin、inurl:admin、inurl:login.asp...等一些很簡(jiǎn)單的搜索命令，你會(huì)找到好多網(wǎng)站的管理后臺(tái)，而且現(xiàn)在網(wǎng)上也很多工具(啊D，明小子)可以搜索到管理后臺(tái)的地址，那些都是我們普遍用的。比如：admin,admin.asp,admin/login.asp,manage.asp......等等!

這只是個(gè)安全隱患問(wèn)題，那該如何解決呢?

大部分的搜索引擎[Search Engine Technology]程序都嚴(yán)格遵守robots.txt標(biāo)準(zhǔn)執(zhí)行抓取。任何被robots.txt標(biāo)準(zhǔn)認(rèn)為不適宜抓取的文件，既不會(huì)被包括在抓取文檔中，也不會(huì)進(jìn)入到搜索引擎的數(shù)據(jù)庫(kù)。

通過(guò)搜索，我發(fā)現(xiàn)這個(gè)HTML代碼可以做到把某一網(wǎng)頁(yè)屏蔽到搜索引擎搜索能力之外 。

程序代碼

   <META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW" >

把這個(gè)HTML代碼放到你的管理后臺(tái)，這樣就可以避免暴露在外面的風(fēng)險(xiǎn)!當(dāng)然假如你想徹底把自己的網(wǎng)站全部屏蔽，那你在你的服務(wù)器的根目錄下創(chuàng)建一個(gè)robots.txt文件，

內(nèi)容：

程序代碼

User-Agent: *

Disallow: /

前面那句，其實(shí)很多公司在做網(wǎng)站后臺(tái)模版的時(shí)候，都已經(jīng)加進(jìn)去了...

以上觀點(diǎn)是本人在減肥網(wǎng)站發(fā)展中的一些實(shí)際經(jīng)驗(yàn)及觀點(diǎn)看法。() 華人減肥原創(chuàng)，聯(lián)系QQ：1147417910歡迎轉(zhuǎn)載，更歡迎志同道合者一起加群交流合作，轉(zhuǎn)載請(qǐng)完整保留此信息，如作刪改，謝絕轉(zhuǎn)載。