网站被入侵？先查后台弱口令，两步设置高强度密码防黑客

事实上, 很多网站遭到入侵的情况之所以发生, 其实并不是说攻击者使用的代码漏洞技术有多么高超或者多么先进, 根本性的原因在于后台所使用的账号密码设置得过于简单、不够安全, 比如说有人使用了像 123456 这样极其常见的数字组合, 还有 admin , 或者是直接把密码设置成了跟自己的电子邮箱名称完全一样的内容。弱口令的问题加上后台整体安全防护措施的缺失, 这就构成了攻击者能够利用起来的最容易、成本最低的一个切入点。因此, 在进行后台安全防护工作时, 我们应该首先把登录这个入口关隘的审核和防护措施变得严格起来, 在此基础上, 然后再去进一步讨论和配置防火墙以及使用扫描器去做更深层的检测工作。

弱口令和后台安全，先把登录入口收紧

第一步工作, 是需要强制启用强度非常非常高的密码, 这个密码的长度, 必须得包含至少十二个字符那么长, 在大写字母、小写字、数字以及符号之间, 要进行混合搭配, 绝对不可以使用生日日期, 或者是域名地址, 又或者是一些常见的单词内容来作为密码。

对于管理员用户的账号名称这一点, 大家千万千万不要图省事就直接取名为admin这样的普通词汇。再说到后台管理界面登录地址的这个路径部分, 也别就这样长期地继续使用像wp-admin这样默认就已经存在的那类地址了。哪怕仅仅是存在一些能够被修改的可能情况, 咱们也 absolutely 必须要把它们全部改成那些旁人非常难以轻易猜出来的复杂路径状态才是对的。

第二步, 是给登录这个功能加上一些限制措施, 这具体怎么做呢? 就是要开启两步验证的功能, 同时要对同一个IP地址发起的失败登录次数进行限制, 当发现失败次数达到了某个数值的时候, 系统就会暂时把这个用户锁定起来。

为什么要强调这种做法的重要性呢, 原因在于如果弱口令以及后台存在安全漏洞的话, 最为糟糕的情况就是会遭遇他人进行无限制的反复尝试以破解, 倘若没有相应的限制措施加以约束, 那么攻击者便有可能采取缓慢试探的方式来逐一尝试各类密码组合, 与此同时, 我们的站点系统本身则不会出现任何形式的相关警告提示或者告警信号信息。

账号和权限要分清

在平时写文章的时候, 应该选择用编辑者或者作者的身份登录, 只有当遇到需要安装插件, 或者更改后台主题设置这类特殊情况的时候, 才可以考虑使用管理员身份进入系统。

对于那些已经从原来的单位离职的人员, 他们所对应的账号, 还有那些很长时间都没有被使用过的、处于闲置状态中的账号, 都必须马上采取一些措施来把它们给删除掉了, 要非常坚决地把那种多个不同的人一起去共享并且分担同一个后台登录账号的这种不好的做法给杜绝掉。

因为所赋予的权限范围越小, 一旦涉及到密码设置过于简单这类弱口令问题, 又或者在管理后台的安全防护机制遭受了破坏而出现问题之时, 最终能够波及和影响的范围就会控制得相对较小一些。

在后台安全这一方面, 它还涵盖了数据库、FTP以及SSH等相关内容。你不可以采用和后台完全相同的密码体系。所谓的弱口令问题, 以及对后台安全的重视程度, 并不是仅仅针对WordPress登录框这一单独的环节。那些服务器面板、宝塔面板工具, 还有数据库管理工具的弱密码情况, 同样也面临着被扫描的风险。

减少后台暴露面

我们在WordPress后台之中能够看到那些最容易产生安全漏洞的地方, 这些地点包括了那些已经过期的插件, 还有主题文件编辑器, 以及XML-RPC功能这样的东西。我们必须要保证让所有的插件和主题都进行及时的更新, 我们还需要在wp-config.php这个配置文件里面把文件编辑的功能给彻底关闭掉。

在确定不再需要使用XML-RPC的时候, 就应该把那个功能给禁掉。后台的安全问题也还有目录权限这一方面需要考虑到, 对于放置后台程序的那个具体的目录, 一定不可以允许其他人直接去列出里面存着的所有文件列表这样的操作。

如果站点已经装了安全插件，别再叠加多个同类防火墙。弱口令和后台安全的重点是登录、权限和更新，插件只是执行工具。站内的服务器安全加固清单和WordPress 安全插件可以配合使用。

监控、备份和应急

必须能够去查看后台那边的登录日志, 从而查明白在某个具体的时间点, 是从哪一处的IP地址发过来的登录请求, 还有那次尝试失败的具体次数是多少, 如果在发现异常状况以后, 必须先马上把密码改掉, 并且让所有已经存在的会话连接断开掉, 然后再去细细地检查系统里面所带的那些插件以及主题相关的文件有没有被改动过。

所谓针对弱口令以及后台安全的保障措施, 这个事情绝不是一次性的简单设置任务, 而是要在面对人员更替、插件变更或者服务器更换等各种不同情况的时候, 都要重新进行复查和确认。

所以说呢, 把那个弱口令还有后台安全问题的检查流程给整理成一个每月的清单形式, 这个事情是最好的, 然后要求在每个月都定期地把账号的信息、密码的强度、两步验证这个机制到底有没有设置好这种情况, 以及登录失败的记录情况, 都一个一个地全部查看一遍。

大家在进行数据备份的时候, 如果想要真正实现恢复的效果, 那么非常建议大家保留一份处于离线状态的备份副本。一旦发生了被入侵的情况, 大家最担心的那种局面就是那些删除了的恶意程序又会再次复发。这种状况产生的核心原因, 通常是因为那些允许进行入侵的入口并没有被完全地封堵或者改变。

关于弱口令这个问题, 以及关于后台安全防护这个方面, 这两个方面的收尾工作的主要意思, 是指的我们需要去确认, 所有那些入口的地方, 都已经更换了比较复杂的密码, 并且还要去确保, 所有的会话信息状态, 都是处于失效状态的。

常见问题

改了强密码就安全了吗？

这个观点是不行的, 毕竟强密码仅仅能够应对那种猜测密码的情况, 但是对于插件存在的漏洞、被盗走的 Cookie 数据以及服务器层面上设置的弱口令这些情况, 它们依然可以用来绕过登录环节, 因此必须把弱口令这个问题和后台方面的安全问题一起放在一起处理, 换句话说就是要同时去管理账号的安全问题、权限管理的问题以及软件更新的问题。

隐藏后台地址有用吗？

从后台安全这个角度来讲, 这种做法是有一定用的, 但是, 它也就是把被扫描到的这种可能性给降下去了而已, 并不是说它能够作为一个真正的那种安全边界。关于弱口令这个问题以及后台安全这个事情, 是完全绝对不能仅仅去依靠隐藏地址这种方式来搞定的。真正核心的、最根本的那些手段, 应该是说要采用一种比较强的密码策略, 同时还要去启用那个两步验证的机制, 并且在检测到那种很多次失败的情况下, 要去实施相应的锁定操作。

已经被暴力破解了怎么办？

先要把管理员的那个密码改成别的数字, 同时要让现在所有的登录会话全都失效作废, 然后接着去查看一下那个登录记录的日志, 还有文件被修改的变动情况, 最后再确认一番, 看看并没有多出新的管理员账号来, 这样, 等到那些容易被人猜出来的弱口令问题, 以及后台的安全问题都处理妥当之后, 再亲手把之前已经被改掉的那些文件和页面全部都恢复回去。