将乐那边一所乡镇学校的官网,前年被人改了一晚上。首页换成了乱七八糟的页面。第二天早上老师上班才发现,吓得不轻。一查,后台密码还是默认的admin加123456。学校、卫生院这类单位,平时没人专门盯,安全全靠几道老规矩撑着。我把话撂这儿,花不了几个钱。

密码这道门,别用默认值

后台、数据库、服务器,凡是能登录的,密码都要换掉默认的。很多单位装完系统就放着,原始密码躺了三年没人动。宁化那边有个合作社后台,密码就六个一,跟没锁一样。密码复杂点,攻击者要先绕大半圈。改一次,工作量半小时,值当的。

程序版本要跟上,别停在旧版

网站用的这套发布程序,官方隔几个月就发安全补丁。你不更新,等于开着门等贼,外面的人早把这套程序的漏洞背得滚瓜烂熟。大田一家做农产品的中转站,因为版本太旧中了招。版本更新,是成本最低的补丁。一个月抽一次,点几下按钮的事。

访问记录要看,异常要有个数

单位网站访问量不大,那反而好盯。谁在什么时候进来、后台登了几次,这些日志留一份。隔阵子翻一眼,异常一眼能看出来。清流一家卫生院,就是看到有人在凌晨两点登后台,才及时改了密码。日志不看等于没记,看了才有用。哪怕一月翻一次都行。

别把内部资料挂在公众站点

还有一条,很多单位把内部通知、通讯录挂在公网上,图方便。方便是方便,风险也上来了。该分开的一定分开,公众站点只放要公开的。内部的东西,走专用的系统传,别在服务器上攒着。三明这几家做得规矩的单位,受灾都少。

单位网站比个人站更需要规矩，背后连着师生、病患的口碑。守住这几条，不费钱，费的是平时那点心思。把约定写进值班表，隔月翻一次，比临时抱佛脚强得多。

总结

单位网站守住四道线:密码别默认、版本常更新、日志常翻看、资料别乱挂。花不了多少钱,胜在持之以恒。你们单位那台网站后台,用的还是不是出厂密码?今天改一下,就当给大门换了把好锁。规矩在，灾就少，值班的人心也踏实。这套办法，花钱不多，胜在坚持。常翻常守，花不了几个钱。