下载鸥 > 网站下载 > 开发教程 > 帝国CMS

360蜘蛛抓取帝国cms后台目录威胁网站安全

0 564 2021-05-10 23:59:19

收藏

本文目录

1. 360蜘蛛抓取经过
2. 360蜘蛛抓取后台的风险
3. 帝国cms禁止蜘蛛抓取后台

使用360极速浏览器已经很长时间，一直感觉用起来相当不错。一方面有chrome的极速，另一方面书签支持多个平台同步，还给身边不少朋友进行了安利。

360蜘蛛抓取帝国cms后台目录威胁网站安全

360蜘蛛抓取帝国cms后台目录威胁网站安全

360蜘蛛抓取经过

但前段时间，在使用本站日志分析工具查看日志时发现360蜘蛛抓取了一个get传参的页面，而该页面除了自己那几天访问频繁外，从未对外公布。

而今天(2021年5月10日)，又发现360spider居然抓取了网站后台，这更是匪夷所思。

360蜘蛛抓取帝国cms后台目录威胁网站安全

360蜘蛛抓取帝国cms后台目录威胁网站安全

经过排查，虽然ua与截图有出入，但确为360蜘蛛ip。
360蜘蛛抓取帝国cms后台目录威胁网站安全

360蜘蛛抓取帝国cms后台目录威胁网站安全

360蜘蛛抓取后台的风险

帝国cms之所以以安全著称，除了各种防御体系外，后台路径保密也同样功不可没。而如今360浏览器只因为用户高频访问了这个页面，就让蜘蛛直接绕过robots文件抓取，实在是一言难尽。如果还收录了，那更是让人难受。

换个角度考虑，360浏览器既然收集了用户的访问数据，是否连带账号密码信息一起收集了？细思极恐。

还希望360蜘蛛不要祸害自己的浏览器用户，即便是协同浏览器数据抓取页面，也希望能够遵守robots规则，而不是看哪个页面访问频率高就去抓取哪个页面，而用户提交的sitemap却又无视。

帝国cms禁止蜘蛛抓取后台

我们不能将网站后台的隐蔽性交给运气，蜘蛛既然抓取，就可能会索引并展示。而我们要做的，就是禁止蜘蛛抓取后台目录。

robots方案在此不再赘述，既然出现这个问题，说明robots文件根本没用。

那么，我们就要考虑通过技术手段维护网站后台的隐蔽性，可参考本文：帝国cms禁止蜘蛛抓取后台提升网站安全性。

该文章介绍的方案禁止了百度、谷歌、360、搜狗等各类主流搜索引擎蜘蛛并返回404状态码，可有效防止因蜘蛛抓取收录导致的帝国cms网站后台目录暴露问题，确保网站安全。

本文地址：https://xzo.com.cn/develop/empire/945.html

有帮助，很赞！

信息来源：下载鸥

业务合作

如果您认可我们的分享，有意与我们合作开展帝国cms网站建设与开发业务或插件定制，请联系右侧在线客服。我们能给您的，就是高质量的模板与售后。

版权声明

标注了信息来源为下载鸥的文章皆为原创，如果是转载的优质文章，我们也都标注了出处。如果您喜欢我们的文章，请按照下载鸥所标注的文章出处进行标注，谢谢您的配合。

信息标签

帝国CMS后台

360提示帝国cms存在跨站脚本攻击漏洞是什么原因？宝塔面板如何防止恶意网站解析？网站被黑了怎么办？帝国CMS网站被挂马了是什么原因？怎样修改帝国CMS后台登录及首页界面的操作教程帝国cms删除栏目出错，提示select newstext from **_ecms_news where classid=22 帝国cms短信宝接口点击发送验证码没反应宝塔面板如何屏蔽恶意访问ip 怎样取消帝国cms一键排版P标签里默认空2格？什么是SQL注入？如何防注入？网站数据安全：JS开发跑马灯防盗防录屏功能织梦CMS V5.7网站安全 - 容易被黑客利用的9个漏洞与修复方法介绍 php预处理语句是如何提升网站安全和性能的帝国cms后台pc端切换到手机端后出现后台空白/用户退出了怎么办？网站有必要进行php过滤吗？帝国cms后台如何取消登录验证码？帝国CMS7.5增加栏目生成拼音乱码怎么办？网站安全之转义函数mysqli_real_escape_string和addslashes有什么不同常见的搜索引擎蜘蛛分类 JavaScript过滤XSS攻击方法

导出教程下载word版教程

隐藏的大佬 2021-05-12 00:33:00评论 #沙发#

这很360了
隐藏的大佬 2021-05-19 23:49:57评论 #板凳#

就我看日志的经验来看，360抓取从来不看robots的

关于帝国CMS

帝国cms是一款功能极为强大的cms程序，性能强悍、安全性高，可轻松支持10万数据，高级开发人员可制作出能容纳千万数据量的网站，是国内最出色的开源cms程序之一，推荐企业用户使用。

当前最新版本为7.5，8.0版本即将上线，新版本的核心优化点在于多终端的适配。

帝国cms怎样将信息来源befrom外链转内链？

帝国cms怎样将信息来源befrom外链转内链？

帝国cms生成效率低速度很慢怎么办？

帝国cms生成效率低速度很慢怎么办？

帝国cms面包屑导航[!–newsnav–]修改方式大合集

帝国cms面包屑导航[!–newsnav–]修改方式大合集

推荐帝国CMS开发教程

帝国cms怎样展示会员总数与最新注册的会员名称？ 如果网站会员数量较多，展示会员总数与最新注册会员名可以有效提升用户留存。...: 3 415

帝国cms安装报错fatal error:require():Failed opening required ../class/EmpireCMS_version.php(include_path=. 帝国CMS安装报错 fatal error:require():Failed opening required ../clas...: 1 694

帝国cms一级栏目一直显示本栏目暂无新增信息怎么办？ 今天有客户联系鸥哥，说网站一级栏目下有4个子栏目，每个子栏目都是有信息的，但...: 1 357

帝国cms封面模板怎样调用栏目别名做标题 我们知道，帝国cms终极栏目可以用<?=$class_r[$GLOBALS[navclassid]][bname]?...: 1 415

帝国CMS提示信息函数printerror()怎么用？ 我们知道js有alert属性可用于弹窗提示，但比较难看。帝国cms的弹窗提示虽然同...: 0 440

怎样防止帝国cms广告被广告插件屏蔽？ 帝国cms广告挺好用的，但因为ad标识太明显，容易被浏览器广告插件屏蔽。那么，我...: 0 656

帝国cms自定义页面为什么无法调用描述和关键词？ 帝国cms自定义页面常用于制作一些相对简单的页面，但如果注意过页面tdk，会发现...: 0 384

帝国CMS在JS调用登陆模板中调用会员头像 我们在开发帝国cms登陆模板时经常需要调用会员头像，但帝国CMS默认并没有提供...: 0 384

推荐插件

帝国cms自动给正文关键词添加tag内链 帝国cms有自带的给关键词添加内链功能，但需要手动添加关键词，容易出现疏漏和...: 0 826

帝国cms自动生成文章新闻目录插件下载 用户体验是我们的需求，百度蜘蛛的认可更是我们的需求。毕竟，没有收录排名，何来...: 0 1113

帝国CMS内网用户静态站点文章访客统计插件 本插件适用于内网用户，可查看单篇文章访问者ip地址。如果添加访问者ip组，可查...: 0 553

帝国cms网站会员登录与退出历史记录日志插件 帝国cms默认只有上次登录时间与ip，没有一个记录清单，所以今天，我们分享这个帝...: 0 395

帝国cms联想词搜索高级搜索插件下载 帝国CMS自带的搜索功能虽然强大，但也有很强的局限性 -- 必须关键词完全匹配...: 0 724

帝国cms百度文字识别ocr接口对接插件 许多网站会做一些小功能小插件给客户使用以增强用户黏性，比如图片转文字，这种...: 0 456

帝国cms纳米数据接口（足球比赛中最新数据） 帝国cms 对接纳米数据（www.nami.com）接口，本接口主要接收、整理足球比赛实时数...: 0 394

帝国cms智能自动审核按星期几审核指定栏目带推送插件 采集站的必备资源是自动审核，要做到日收录也离不开定时发布。而本插件的自动...: 0 1267

模板源码每日更新 14小时在线用户第一优质教程

下载鸥素材| 在线日志分析| 建站导航| 关于我们| 用户协议| 版权声明| 帮助中心| 标签地图| 栏目地图| 网站地图| 最新信息

Copyright © 2021 下载鸥 xzo.com.cn 版权所有

客服QQ:341553759

扫码咨询常见问题 >

官方交流群:90432500

点击加入

下载鸥官方群加群

下载鸥美工兼职加群下载鸥UI设计加群

点击查看更多