下载鸥 > 网站下载 > 开发教程 > 帝国CMS

360蜘蛛抓取帝国cms后台目录威胁网站安全

436 2021-05-10 23:59:19

收藏
使用360极速浏览器已经很长时间,一直感觉用起来相当不错。一方面有chrome的极速,另一方面书签支持多个平台同步,还给身边不少朋友进行了安利。

360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取经过

但前段时间,在使用本站日志分析工具查看日志时发现360蜘蛛抓取了一个get传参的页面,而该页面除了自己那几天访问频繁外,从未对外公布。

而今天(2021年5月10日),又发现360spider居然抓取了网站后台,这更是匪夷所思。

360蜘蛛抓取帝国cms后台目录威胁网站安全

经过排查,虽然ua与截图有出入,但确为360蜘蛛ip。
360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取后台的风险

帝国cms之所以以安全著称,除了各种防御体系外,后台路径保密也同样功不可没。而如今360浏览器只因为用户高频访问了这个页面,就让蜘蛛直接绕过robots文件抓取,实在是一言难尽。如果还收录了,那更是让人难受。

换个角度考虑,360浏览器既然收集了用户的访问数据,是否连带账号密码信息一起收集了?细思极恐。

还希望360蜘蛛不要祸害自己的浏览器用户,即便是协同浏览器数据抓取页面,也希望能够遵守robots规则,而不是看哪个页面访问频率高就去抓取哪个页面,而用户提交的sitemap却又无视。
 

帝国cms禁止蜘蛛抓取后台

我们不能将网站后台的隐蔽性交给运气,蜘蛛既然抓取,就可能会索引并展示。而我们要做的,就是禁止蜘蛛抓取后台目录。

robots方案在此不再赘述,既然出现这个问题,说明robots文件根本没用。

那么,我们就要考虑通过技术手段维护网站后台的隐蔽性,可参考本文:帝国cms禁止蜘蛛抓取后台提升网站安全性

该文章介绍的方案禁止了百度、谷歌、360、搜狗等各类主流搜索引擎蜘蛛并返回404状态码,可有效防止因蜘蛛抓取收录导致的帝国cms网站后台目录暴露问题,确保网站安全。

本文地址:https://xzo.com.cn/develop/empire/945.html

有帮助,很赞!

信息来源:下载鸥
导出教程 下载word版教程
发表评论 共有条评论
  • 隐藏的大佬 2021-05-12 00:33:00评论 #沙发#

    这很360了

  • 隐藏的大佬 2021-05-19 23:49:57评论 #板凳#

    就我看日志的经验来看,360抓取从来不看robots的

关于帝国CMS


帝国cms是一款功能极为强大的cms程序,性能强悍、安全性高,可轻松支持10万数据,高级开发人员可制作出能容纳千万数据量的网站,是国内最出色的开源cms程序之一,推荐企业用户使用

当前最新版本为7.5,8.0版本即将上线,新版本的核心优化点在于多终端的适配。

推荐帝国CMS开发教程
帝国cms取消用户邮箱必填(注册/修改资料/管理员编辑资料)
帝国cms取消用户邮箱必填(注册/修改资料/管理员编辑资料)

网上关于取消会员邮箱必填的教程很多,但大都不完整。今天放出完整版本,确保全...

12 606
帝国CMS调用新浪iplookup接口实现不同ip跳转不同城市分站
帝国CMS调用新浪iplookup接口实现不同ip跳转不同城市分站

让不同城市的访客在访问页面时跳转到对应的城市站才能带来更好的体验,而新浪...

1 294
帝国cms没有标题图时怎样调用随机图片做缩略图?
帝国cms没有标题图时怎样调用随机图片做缩略图?

如果调用同一张图片,在大量图片缺失的情况下又十分难看。所以今天,鸥哥给大家...

1 377
帝国cms碎片功能使用详解
帝国cms碎片功能使用详解

帝国CMS提供了强大的碎片功能,其位置位于【栏目】-》【碎片管理】-》【管理...

0 301
帝国cms灵动标签开发那年今日发布的文章
帝国cms灵动标签开发那年今日发布的文章

很多国民app有去年今日的功能,就如QQ空间的那年今日。而网站如果调用那年今...

0 373
帝国cms列表页怎样用自带函数自动生成缩略图?
帝国cms列表页怎样用自带函数自动生成缩略图?

如果列表页图片尺寸相对于标题图更小,我们就可以使用帝国cms自带的缩略图函...

0 248
帝国cms怎样判断当前页面为首页?
帝国cms怎样判断当前页面为首页?

在帝国cms开发时,我们经常要给栏目配置高亮效果。栏目高亮判断循环的id等于...

0 406
帝国CMS怎样配置勾选会员注册协议才能注册
帝国CMS怎样配置勾选会员注册协议才能注册

帝国CMS默认注册是没有会员注册协议的。但如果从严谨的角度出发,不勾选&ldqu...

0 269
随机帝国CMS开发教程
帝国cms修改附件上传地址
帝国cms修改附件上传地址

帝国cms默认提供三种附件上传的形式,分别是栏目目录、/d/file/p目录以及/d/f...

0 252
帝国cms自动更新相关tag的fclast上次修改时间字段
帝国cms自动更新相关tag的fclast上次修改时间字段

每次更新发布文章tag信息后,tag数据表的时间会自动同步,但tag信息表的修改时...

0 310
帝国CMS自定义列表分页
帝国CMS自定义列表分页

帝国cms自定义列表本身是支持分页的,其分页方式与普通的栏目分页一样。而如...

0 302
帝国cms验证码怎样修改颜色?
帝国cms验证码怎样修改颜色?

帝国cms验证码是防止机器注册、提交的重要工具,但默认的验证码灰不溜秋的挺...

0 219
帝国CMS在JS调用登陆模板中调用会员头像
帝国CMS在JS调用登陆模板中调用会员头像

我们在开发帝国cms登陆模板时经常需要调用会员头像,但帝国CMS默认并没有提供...

0 291
帝国cms访问所有php页面都是404的原因
帝国cms访问所有php页面都是404的原因

今天给客户上线一个站点,文件传上去后发现所有涉及到php的页面都是404,而html...

0 509
织梦、帝国cms、Wordpress的区别/哪个更好?
织梦、帝国cms、Wordpress的区别/哪个更好?

织梦、帝国以及wordpress,国内建站领域占据最大份额的就是这3家公司了。但,他...

0 379
填坑笔记:Wordpress转帝国cms后首页无法更新
填坑笔记:Wordpress转帝国cms后首页无法更新

wordpress因为无法支撑太大的数据量,且对性能的要求太高,许多客户选择将wordp...

0 294
客服QQ:341553759
点击咨询 常见问题 >
官方交流群:90432500
点击加入