免费咨询热线:0755-23774106

当前位置:首页>资讯中心> 公司新闻> 如何防止他人在站长平台验证你的营销网站?

资讯中心

如何防止他人在站长平台验证你的营销网站?

文章出处:卓睿网络责任编辑:超级管理员作者:超级管理员发表时间:2016-07-22

 导读:百度站长工具这个平台对于我们的站长朋友来说是经常会去关注的,那最近有客户问:“怎么我的二级域名被不认识的ID验证了?”那对于自己网站域名被其它账号验证的问题,如果说在自己重新验证后,又被别人验证了,大家一定要去重视了,那如何如何防止他人在站长平台验证你的营销型网站?咱们先看下网站的三种验证方式条件:


  根据站长平台列举的可以验证网站域名的方式,对于前述问题,我们大概的可以初步分析出有三种情况会造成“自己的营销型企业网站域名被别人验证”:

20160606153514518.jpg

  1、 对方有上传验证文件的权限;

  2、对方可以修改我们的网站首页代码;

  3、对方可以修改我们的域名解析。

  OK,首先我们要知道一个事实:百度站长平台的验证机制是“抢注式”。什么是”抢注式“:只要有网站权限(上传文件或者修改网站首页代码的权限),就能进行一些操作来验证网站。然后我们进一步分析。


  问:对方如何拥有在自己的服务器/云主机/虚拟空间上面上传/修改文件的权限呢?

  答:不管是个人站还是公司站,一般情况下都是对方有对应的账号:ftp、sftp、root(windows服务器则是管理员账号)。只要有这些账号,对方就可以实现“文件验证”或者“html标签验证”。

20160606153613460.jpg

  问:那对方怎么能修改我们的域名解析呢?

  答:这个就简单了,对方只要知道我们的域名解析平台的账号就可以了(域名注册商网站如godaddy、万网、易名等,第三方cdn加速平台如百度云加速也可以实现域名解析的功能)。

  上面卓睿网络所说的都是正常情况下的例子。还有两种是”非正常“情况下,对方也可以拥有在我们网站进行上传/修改文件的权限:

  1、网站程序有后门漏洞,对方通过漏洞进行了上传/修改文件的操作;

  2、网站引用了其它网站的js,对方通过js代码来下载脚本文件,然后利用脚本文件自动生成或者修改页面代码。


  不同的原因,我们就要针对性的提出不同的解决方法:

  1、检查下网站的ftp账号、sftp账号、root账号、管理员账号。最好统一改复杂点的密码,用自动生成带算法的随机密码,如使用“花密”工具;

  2、利用各种网站安全工具进行检测,如百度站长平台工具“优化与维护”中就有“安全检测”和“漏洞检测”两个功能。当然也可以用站长平台推荐推荐的安全联盟(我怎么可能会跟你说数字也有同样功能的产品);

  3、修改域名管理平台的账号,加强账号安全,尽量使用二次验证登陆,如dnspod的D令牌等。

  同时提醒大家像站长平台这种比较特殊的网站,账号密码一定不要和其它网站一致,还有域名管理和第三方dns解析平台的账号密码。


  小结,那如何如何防止他人在站长平台验证你的网站?关于这种情况,卓睿网络营销型网站开发公司小编想说的是:一,注意网站各种帐号的安全,使用复杂密码;二,保证网站后台权限可控;三,经常使用安全工具进行漏洞检测;四,使用平台提供的批量验证子域功能,批量验证所有子域。


   随着“互联网+”时代的到来,全网营销已经变得非常重要,你是否也想让你的企业在网上发展更快更强大呢?那您身边的深度网就是一家专致于企业营销型网站建设,营销型手机网站建设的公司,不断为传统企业打造网络快速赚钱机器,为不少企业赢得了抢占网络市场的先机。而你离成功只差一个电话! 赶紧拨打卓睿网络免费热线电话:400-088-5056。


此文关键字:公司新闻|网站建设|深圳网站建设|营销型网站|营销型网站建设|手机网站建设|网络营销策划——卓睿网络