保护我的网站托管服务器

Question

我正在用php5（无mySQL）在Linux服务器上托管我的网站。现在我是管理员，我正在建立我的第一个网站。我想了解安全性，如何确保我的网站免受恶意注入和黑客的侵害？使用htaccess文件？我需要在那里放置什么？

任何帮助表示赞赏。

谢谢

Answer 1

如果你没有SQL，你不必担心注入攻击。

您网站的安全取决于您在网站上运行的内容。如果它只是PHP，我建议保留重要的代码，这些代码可能会在您的wwwroot之外的单独的php文件中显示密码和身份验证密钥或函数等内容，并将它们包含在内。

例子：

您的网站在/ home/wwwroot的运行/

把你的PHP文件与在/ home重要数据或功能/ privatephp/

现在所有的PHP文件，你想要使用这些私人功能或调用您想隐藏的数据，只需在每个php文件的顶部使用 include (../privatephp/privatestuff.php);即可。

你privatestuff.php文件可能包含这样的事情

$adminusername="imtheadmin";或$adminpassword="adminpassword";

然后，你可以简单地在你已经使用了包括命令的任何PHP文件中引用这些变量。