下载鸥 > 网站下载 > 开发教程 > 帝国CMS

360蜘蛛抓取帝国cms后台目录威胁网站安全

578 2021-05-10 23:59:19

收藏
使用360极速浏览器已经很长时间,一直感觉用起来相当不错。一方面有chrome的极速,另一方面书签支持多个平台同步,还给身边不少朋友进行了安利。

360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取经过

但前段时间,在使用本站日志分析工具查看日志时发现360蜘蛛抓取了一个get传参的页面,而该页面除了自己那几天访问频繁外,从未对外公布。

而今天(2021年5月10日),又发现360spider居然抓取了网站后台,这更是匪夷所思。

360蜘蛛抓取帝国cms后台目录威胁网站安全

经过排查,虽然ua与截图有出入,但确为360蜘蛛ip。
360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取后台的风险

帝国cms之所以以安全著称,除了各种防御体系外,后台路径保密也同样功不可没。而如今360浏览器只因为用户高频访问了这个页面,就让蜘蛛直接绕过robots文件抓取,实在是一言难尽。如果还收录了,那更是让人难受。

换个角度考虑,360浏览器既然收集了用户的访问数据,是否连带账号密码信息一起收集了?细思极恐。

还希望360蜘蛛不要祸害自己的浏览器用户,即便是协同浏览器数据抓取页面,也希望能够遵守robots规则,而不是看哪个页面访问频率高就去抓取哪个页面,而用户提交的sitemap却又无视。
 

帝国cms禁止蜘蛛抓取后台

我们不能将网站后台的隐蔽性交给运气,蜘蛛既然抓取,就可能会索引并展示。而我们要做的,就是禁止蜘蛛抓取后台目录。

robots方案在此不再赘述,既然出现这个问题,说明robots文件根本没用。

那么,我们就要考虑通过技术手段维护网站后台的隐蔽性,可参考本文:帝国cms禁止蜘蛛抓取后台提升网站安全性

该文章介绍的方案禁止了百度、谷歌、360、搜狗等各类主流搜索引擎蜘蛛并返回404状态码,可有效防止因蜘蛛抓取收录导致的帝国cms网站后台目录暴露问题,确保网站安全。

本文地址:https://xzo.com.cn/develop/empire/945.html

有帮助,很赞!

信息来源:下载鸥
导出教程 下载word版教程
发表评论 共有条评论
  • 隐藏的大佬 2021-05-12 00:33:00评论 #沙发#

    这很360了

  • 隐藏的大佬 2021-05-19 23:49:57评论 #板凳#

    就我看日志的经验来看,360抓取从来不看robots的

关于帝国CMS


帝国cms是一款功能极为强大的cms程序,性能强悍、安全性高,可轻松支持10万数据,高级开发人员可制作出能容纳千万数据量的网站,是国内最出色的开源cms程序之一,推荐企业用户使用

当前最新版本为7.5,8.0版本即将上线,新版本的核心优化点在于多终端的适配。

推荐帝国CMS开发教程
帝国CMS的下载地址怎样设置点击进入下载页而不弹小窗口
帝国CMS的下载地址怎样设置点击进入下载页而不弹小窗口

帝国cms默认的下载地址是点击后弹窗一个小窗口,用户体验度并不好,但我们可以...

13 774
帝国cms静态页面怎样设置ip白名单并禁止非白名单访客访问?
帝国cms静态页面怎样设置ip白名单并禁止非白名单访客访问?

部分功能型站点需要验证访客ip,如非白名单ip需要禁止访问。从动态站点的角度...

17 1123
帝国CMS怎样修改首页模板?
帝国CMS怎样修改首页模板?

网站在运营过程中难免要进行小小的修修改改,此时如果找人就比较麻烦,自己改试...

1 465
帝国cms怎样批量删除垃圾留言?
帝国cms怎样批量删除垃圾留言?

现如今,许多商家通过机器批量给网站发留言,一条两条还可以接受,有的商家却是拼...

1 497
帝国CMS怎样验证后台发布信息标题是否重复?
帝国CMS怎样验证后台发布信息标题是否重复?

想要在帝国cms后台禁止发布标题相同的信息,或是在发布信息时验证一下标题是...

2 688
帝国cms灵动标签日期用英文显示的方法
帝国cms灵动标签日期用英文显示的方法

我们知道,帝国cms的日期可以根据需要调用问多种格式,如x年x月x日、年-月-日、...

0 386
帝国cms动态页、静态页、伪静态页有什么区别?
帝国cms动态页、静态页、伪静态页有什么区别?

我们知道,帝国cms既可以做动态页,也可以做静态页,还可以做伪静态页。那么,他们...

0 506
帝国cms禁止蜘蛛抓取后台提升网站安全
帝国cms禁止蜘蛛抓取后台提升网站安全

后台是网站安全的重中之重,而帝国cms后台路径可以修改让得网站安全度大为提...

1 543
推荐插件
帝国cms智能自动审核按星期几审核指定栏目带推送插件
帝国cms智能自动审核按星期几审核指定栏目带推送插件

采集站的必备资源是自动审核,要做到日收录也离不开定时发布。而本插件的自动...

0 1290
帝国cms访问统计ip地址链接与封禁插件下载
帝国cms访问统计ip地址链接与封禁插件下载

下载鸥开发了这款帝国cms封禁ip插件,自动记录访问情况,让我们可以更快的识别...

0 1021
帝国cms自动给正文关键词添加tag内链
帝国cms自动给正文关键词添加tag内链

帝国cms有自带的给关键词添加内链功能,但需要手动添加关键词,容易出现疏漏和...

0 843
帝国cms联想词搜索高级搜索插件下载
帝国cms联想词搜索高级搜索插件下载

帝国CMS自带的搜索功能虽然强大,但也有很强的局限性 -- 必须关键词完全匹配...

0 740
帝国cms批量添加后台用户插件
帝国cms批量添加后台用户插件

使用帝国cms的企业用户、新闻资讯类站点的用户很多,此类站点很多时候需要有...

0 784
帝国cms多栏目多数据表自动审核推送插件
帝国cms多栏目多数据表自动审核推送插件

本插件基于帝国cms帝国cms每日自动审核插件,在自动审核指定条数信息的基础上...

0 934
帝国cms百度AI图像清晰度增强api接口对接插件
帝国cms百度AI图像清晰度增强api接口对接插件

通过本插件,可以实现帝国cms网站对接百度云api实现图像清晰度增强的功能。经...

0 526
帝国cms网站会员登录与退出历史记录日志插件
帝国cms网站会员登录与退出历史记录日志插件

帝国cms默认只有上次登录时间与ip,没有一个记录清单,所以今天,我们分享这个帝...

0 409
客服QQ:341553759
扫码咨询 常见问题 >
官方交流群:90432500
点击加入