360蜘蛛抓取帝国cms后台目录威胁网站安全

使用360极速浏览器已经很长时间，一直感觉用起来相当不错。一方面有chrome的极速，另一方面书签支持多个平台同步，还给身边不少朋友进行了安利。


 

360蜘蛛抓取经过

但前段时间，在使用本站日志分析工具查看日志时发现360蜘蛛抓取了一个get传参的页面，而该页面除了自己那几天访问频繁外，从未对外公布。

而今天(2021年5月10日)，又发现360spider居然抓取了网站后台，这更是匪夷所思。



经过排查，虽然ua与截图有出入，但确为360蜘蛛ip。

 

360蜘蛛抓取后台的风险

帝国cms之所以以安全著称，除了各种防御体系外，后台路径保密也同样功不可没。而如今360浏览器只因为用户高频访问了这个页面，就让蜘蛛直接绕过robots文件抓取，实在是一言难尽。如果还收录了，那更是让人难受。

换个角度考虑，360浏览器既然收集了用户的访问数据，是否连带账号密码信息一起收集了？细思极恐。

还希望360蜘蛛不要祸害自己的浏览器用户，即便是协同浏览器数据抓取页面，也希望能够遵守robots规则，而不是看哪个页面访问频率高就去抓取哪个页面，而用户提交的sitemap却又无视。
 

帝国cms禁止蜘蛛抓取后台

我们不能将网站后台的隐蔽性交给运气，蜘蛛既然抓取，就可能会索引并展示。而我们要做的，就是禁止蜘蛛抓取后台目录。

robots方案在此不再赘述，既然出现这个问题，说明robots文件根本没用。

那么，我们就要考虑通过技术手段维护网站后台的隐蔽性，可参考本文：帝国cms禁止蜘蛛抓取后台提升网站安全性。

该文章介绍的方案禁止了百度、谷歌、360、搜狗等各类主流搜索引擎蜘蛛并返回404状态码，可有效防止因蜘蛛抓取收录导致的帝国cms网站后台目录暴露问题，确保网站安全。