下载鸥 > 网站下载 > 开发教程 > 帝国CMS

360蜘蛛抓取帝国cms后台目录威胁网站安全

557 2021-05-10 23:59:19

收藏
360蜘蛛抓取帝国cms后台目录威胁网站安全
使用360极速浏览器已经很长时间,一直感觉用起来相当不错。一方面有chrome的极速,另一方面书签支持多个平台同步,还给身边不少朋友进行了安利。

360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取经过

但前段时间,在使用本站日志分析工具查看日志时发现360蜘蛛抓取了一个get传参的页面,而该页面除了自己那几天访问频繁外,从未对外公布。

而今天(2021年5月10日),又发现360spider居然抓取了网站后台,这更是匪夷所思。

360蜘蛛抓取帝国cms后台目录威胁网站安全

经过排查,虽然ua与截图有出入,但确为360蜘蛛ip。
360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取后台的风险

帝国cms之所以以安全著称,除了各种防御体系外,后台路径保密也同样功不可没。而如今360浏览器只因为用户高频访问了这个页面,就让蜘蛛直接绕过robots文件抓取,实在是一言难尽。如果还收录了,那更是让人难受。

换个角度考虑,360浏览器既然收集了用户的访问数据,是否连带账号密码信息一起收集了?细思极恐。

还希望360蜘蛛不要祸害自己的浏览器用户,即便是协同浏览器数据抓取页面,也希望能够遵守robots规则,而不是看哪个页面访问频率高就去抓取哪个页面,而用户提交的sitemap却又无视。
 

帝国cms禁止蜘蛛抓取后台

我们不能将网站后台的隐蔽性交给运气,蜘蛛既然抓取,就可能会索引并展示。而我们要做的,就是禁止蜘蛛抓取后台目录。

robots方案在此不再赘述,既然出现这个问题,说明robots文件根本没用。

那么,我们就要考虑通过技术手段维护网站后台的隐蔽性,可参考本文:帝国cms禁止蜘蛛抓取后台提升网站安全性

该文章介绍的方案禁止了百度、谷歌、360、搜狗等各类主流搜索引擎蜘蛛并返回404状态码,可有效防止因蜘蛛抓取收录导致的帝国cms网站后台目录暴露问题,确保网站安全。

本文地址:https://xzo.com.cn/develop/empire/945.html

有帮助,很赞!

信息来源:下载鸥
导出教程 下载word版教程
发表评论 共有条评论
  • 隐藏的大佬 2021-05-12 00:33:00评论 #沙发#

    这很360了

  • 隐藏的大佬 2021-05-19 23:49:57评论 #板凳#

    就我看日志的经验来看,360抓取从来不看robots的

关于帝国CMS


帝国cms是一款功能极为强大的cms程序,性能强悍、安全性高,可轻松支持10万数据,高级开发人员可制作出能容纳千万数据量的网站,是国内最出色的开源cms程序之一,推荐企业用户使用

当前最新版本为7.5,8.0版本即将上线,新版本的核心优化点在于多终端的适配。

推荐帝国CMS开发教程
帝国CMS百度推送插件怎样将默认ID排序改为时间倒序?
帝国CMS百度推送插件怎样将默认ID排序改为时间倒序?

很多采集站点可能是这样操作的:采集好的资讯时间是采集时间,到了发布的时候会...

19 630
帝国CMS二次开发给tags增加封面图片
帝国CMS二次开发给tags增加封面图片

帝国CMStag作为聚合页,应用十分广泛。但作为聚合页,配图往往是必不可少的。帝...

14 958
帝国cms怎样去掉选择注册会员类型?
帝国cms怎样去掉选择注册会员类型?

帝国cms会员用户组功能十分强大,用户可以根据情况选择个人会员或企业会员等,...

1 417
帝国CMS文章配图怎样设置自动添加水印?
帝国CMS文章配图怎样设置自动添加水印?

现在采集网站非常多,不止采集内容,还采集图片,还不标注出处,非常可恶。那么,帝国...

1 521
帝国cms网站链接域名出现了2次,访问都是404是什么原因?
帝国cms网站链接域名出现了2次,访问都是404是什么原因?

帝国cms网站链接域名出现了2次是什么原因,要怎么解决?这个问题往往出现在用户...

1 746
帝国cms动态页、静态页、伪静态页有什么区别?
帝国cms动态页、静态页、伪静态页有什么区别?

我们知道,帝国cms既可以做动态页,也可以做静态页,还可以做伪静态页。那么,他们...

0 448
帝国cms网站怎样用宝塔自动备份?
帝国cms网站怎样用宝塔自动备份?

帝国cms开发的网站数据要经常备份,防范不小心误删除了数据或文件以及服务器...

0 554
帝国cms点击切换视频播放源功能操作流程
帝国cms点击切换视频播放源功能操作流程

帝国cms的视频播放功能比较强大,支持的视频源格式也比较多。但除了使用帝国c...

1 538
推荐插件
帝国cms百度AI图像无损放大api接口对接插件
帝国cms百度AI图像无损放大api接口对接插件

通过本插件,可以实现帝国cms网站对接百度云api实现图像无损放大的功能。经过...

0 424
帝国cms在线考试系统模板插件
帝国cms在线考试系统模板插件

一直没看到好用的帝国cms在线考试插件,所以自己开发了一款。在线考试插件用...

0 1242
帝国cms联想词搜索高级搜索插件下载
帝国cms联想词搜索高级搜索插件下载

帝国CMS自带的搜索功能虽然强大,但也有很强的局限性 -- 必须关键词完全匹配...

0 717
帝国cms智能自动审核按星期几审核指定栏目带推送插件
帝国cms智能自动审核按星期几审核指定栏目带推送插件

采集站的必备资源是自动审核,要做到日收录也离不开定时发布。而本插件的自动...

0 1238
帝国CMS内网用户静态站点文章访客统计插件
帝国CMS内网用户静态站点文章访客统计插件

本插件适用于内网用户,可查看单篇文章访问者ip地址。如果添加访问者ip组,可查...

0 519
帝国cms百度文字识别ocr接口对接插件
帝国cms百度文字识别ocr接口对接插件

许多网站会做一些小功能小插件给客户使用以增强用户黏性,比如图片转文字,这种...

0 435
帝国cms纳米数据接口(足球比赛中最新数据)
帝国cms纳米数据接口(足球比赛中最新数据)

帝国cms 对接纳米数据(www.nami.com)接口,本接口主要接收、整理足球比赛实时数...

0 293
帝国cms百度、必应bing、神马推送增强收录三合一插件
帝国cms百度、必应bing、神马推送增强收录三合一插件

因客户需要一键推送到多平台,下载鸥开发了这款一键推送至百度、必应、神马插...

0 126
客服QQ:341553759
扫码咨询 常见问题 >
官方交流群:90432500
点击加入