首页
分类
360蜘蛛抓取帝国cms后台目录威胁网站安全
下载鸥 > 网站下载 > 开发教程 > 帝国CMS

360蜘蛛抓取帝国cms后台目录威胁网站安全

552 2021-05-10 23:59:19

收藏
使用360极速浏览器已经很长时间，一直感觉用起来相当不错。一方面有chrome的极速，另一方面书签支持多个平台同步，还给身边不少朋友进行了安利。

360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取经过

但前段时间，在使用本站日志分析工具查看日志时发现360蜘蛛抓取了一个get传参的页面，而该页面除了自己那几天访问频繁外，从未对外公布。

而今天(2021年5月10日)，又发现360spider居然抓取了网站后台，这更是匪夷所思。

360蜘蛛抓取帝国cms后台目录威胁网站安全

经过排查，虽然ua与截图有出入，但确为360蜘蛛ip。
360蜘蛛抓取帝国cms后台目录威胁网站安全
 

360蜘蛛抓取后台的风险

帝国cms之所以以安全著称，除了各种防御体系外，后台路径保密也同样功不可没。而如今360浏览器只因为用户高频访问了这个页面，就让蜘蛛直接绕过robots文件抓取，实在是一言难尽。如果还收录了，那更是让人难受。

换个角度考虑，360浏览器既然收集了用户的访问数据，是否连带账号密码信息一起收集了？细思极恐。

还希望360蜘蛛不要祸害自己的浏览器用户，即便是协同浏览器数据抓取页面，也希望能够遵守robots规则，而不是看哪个页面访问频率高就去抓取哪个页面，而用户提交的sitemap却又无视。
 

帝国cms禁止蜘蛛抓取后台

我们不能将网站后台的隐蔽性交给运气，蜘蛛既然抓取，就可能会索引并展示。而我们要做的，就是禁止蜘蛛抓取后台目录。

robots方案在此不再赘述，既然出现这个问题，说明robots文件根本没用。

那么，我们就要考虑通过技术手段维护网站后台的隐蔽性，可参考本文：帝国cms禁止蜘蛛抓取后台提升网站安全性。

该文章介绍的方案禁止了百度、谷歌、360、搜狗等各类主流搜索引擎蜘蛛并返回404状态码，可有效防止因蜘蛛抓取收录导致的帝国cms网站后台目录暴露问题，确保网站安全。

本文地址：https://xzo.com.cn/develop/empire/945.html

有帮助，很赞！

信息来源：下载鸥

业务合作

如果您认可我们的分享，有意与我们合作开展帝国cms网站建设与开发业务或插件定制，请联系右侧在线客服。我们能给您的，就是高质量的模板与售后。

版权声明

标注了信息来源为下载鸥的文章皆为原创，如果是转载的优质文章，我们也都标注了出处。如果您喜欢我们的文章，请按照下载鸥所标注的文章出处进行标注，谢谢您的配合。

信息标签
帝国CMS7.5增加栏目生成拼音乱码怎么办？ 网上下载的帝国CMS免费模板，怎样防止后门与挂马？ 网站安全之怎样在django的jwt中加入指纹绑定 帝国cms短信宝接口点击发送验证码没反应 常见的搜索引擎蜘蛛分类 php判断搜索引擎来路为百度或360并展示不同内容 帝国cms后台广告JS路径和名字修改方式 dedecms cookies泄漏导致SQL漏洞（article_add.php）解决方案 怎样增强WordPress站点的安全防护提升安全性？ 网站被人恶意解析了怎么办？ 让帝国cms网站更安全的七个技巧 360蜘蛛抓取帝国cms后台目录威胁网站安全 帝国cms后台上传权限验证（防止接口被恶意利用） php预处理语句是如何提升网站安全和性能的 99%的网站面临JavaScript插件攻击风险 帝国cms禁止蜘蛛抓取后台提升网站安全 帝国cms后台pc端切换到手机端后出现后台空白/用户退出了怎么办？ 帝国cms网站后台增加访问记录提升网站安全性 织梦CMS网站安全：SQL注入漏洞修复方式 帝国cms运算符验证码插件下载
导出教程 下载word版教程
发表评论 共有条评论
  • 隐藏的大佬 2021-05-12 00:33:00评论 #沙发#

    这很360了

  • 隐藏的大佬 2021-05-19 23:49:57评论 #板凳#

    就我看日志的经验来看，360抓取从来不看robots的

关于帝国CMS


帝国cms是一款功能极为强大的cms程序，性能强悍、安全性高，可轻松支持10万数据，高级开发人员可制作出能容纳千万数据量的网站，是国内最出色的开源cms程序之一，推荐企业用户使用。

当前最新版本为7.5，8.0版本即将上线，新版本的核心优化点在于多终端的适配。

开发教程分类
热门帝国CMS开发教程
帝国cms怎样将信息来源befrom外链转内链？

帝国cms怎样将信息来源befrom外链转内链？

 帝国cms生成效率低速度很慢怎么办？

帝国cms生成效率低速度很慢怎么办？

 帝国cms面包屑导航[!–newsnav–]修改方式大合集

帝国cms面包屑导航[!–newsnav–]修改方式大合集
推荐帝国CMS开发教程
帝国CMS标签伪静态美化为/tags-100-0.html的形式（去掉etagid）
帝国CMS标签伪静态美化为/tags-100-0.html的形式（去掉etagid）

帝国cms简单修改实现TAGS以TAGID的方式伪静态，修改后的地址形式如：/tags-100-...

14 686
帝国CMS怎样快速入门？
帝国CMS怎样快速入门？

很多做网站的朋友想要自己学习一门CMS，要么是织梦CMS，要么呢是帝国CMS，而我们...

1 353
网上下载的帝国CMS免费模板，怎样防止后门与挂马？
网上下载的帝国CMS免费模板，怎样防止后门与挂马？

帝国CMS是一款相当安全的开源cms程序，如果使用规范的模板，一般是不会被挂马的...

7 1057
帝国cms怎样去掉面包屑导航里的隐藏栏目
帝国cms怎样去掉面包屑导航里的隐藏栏目

帝国cms有隐藏栏目的功能，但隐藏栏目的文章如果展示，面包屑导航里会带上被隐...

1 619
帝国cms怎样判断会员是否登录的状态？
帝国cms怎样判断会员是否登录的状态？

许多站点需要做帝国cms会员投稿的功能，不仅可以借此盈利，还能有效促进seo排名...

0 367
帝国CMS怎样配置勾选会员注册协议才能注册
帝国CMS怎样配置勾选会员注册协议才能注册

帝国CMS默认注册是没有会员注册协议的。但如果从严谨的角度出发，不勾选&ldqu...

0 659
帝国cms外部引入百度统计代码防止被刷统计后台广告优化
帝国cms外部引入百度统计代码防止被刷统计后台广告优化

百度统计后台的广告十分猖獗，而百度统计提供的屏蔽规则并不好用，这个时候，我们...

0 466
帝国cms编辑器ckeditor怎样获取最新内容？
帝国cms编辑器ckeditor怎样获取最新内容？

帝国cms编辑器使用的是ckeditor，想要获取最新内容需要点击两下，否则取到的不...

0 341
推荐插件
帝国cms智能自动审核按星期几审核指定栏目带推送插件
帝国cms智能自动审核按星期几审核指定栏目带推送插件

采集站的必备资源是自动审核，要做到日收录也离不开定时发布。而本插件的自动...

0 1229
帝国cms百度AI黑白图像上色api接口对接插件
帝国cms百度AI黑白图像上色api接口对接插件

百度开放了系列AI功能api如图像上色、图像去雾、图像修复、无损放大、清晰...

0 386
帝国cms纳米数据接口（足球比赛中最新数据）
帝国cms纳米数据接口（足球比赛中最新数据）

帝国cms 对接纳米数据（www.nami.com）接口，本接口主要接收、整理足球比赛实时数...

0 332
帝国cms百度AI图像清晰度增强api接口对接插件
帝国cms百度AI图像清晰度增强api接口对接插件

通过本插件，可以实现帝国cms网站对接百度云api实现图像清晰度增强的功能。经...

0 497
帝国cms百度文字识别ocr接口对接插件
帝国cms百度文字识别ocr接口对接插件

许多网站会做一些小功能小插件给客户使用以增强用户黏性，比如图片转文字，这种...

0 436
帝国CMS内网用户静态站点文章访客统计插件
帝国CMS内网用户静态站点文章访客统计插件

本插件适用于内网用户，可查看单篇文章访问者ip地址。如果添加访问者ip组，可查...

0 520
帝国cms在线考试系统模板插件
帝国cms在线考试系统模板插件

一直没看到好用的帝国cms在线考试插件，所以自己开发了一款。在线考试插件用...

0 1249
帝国cms批量添加后台用户插件
帝国cms批量添加后台用户插件

使用帝国cms的企业用户、新闻资讯类站点的用户很多，此类站点很多时候需要有...

0 698
模板源码 每日更新 14小时在线 用户第一 优质教程
下载鸥素材| 在线日志分析| 建站导航| 关于我们| 用户协议| 版权声明| 帮助中心| 标签地图| 栏目地图| 网站地图| 最新信息
Copyright © 2021 下载鸥 xzo.com.cn 版权所有
客服QQ:341553759
扫码咨询 常见问题 >
官方交流群:90432500
点击加入
下载鸥官方群 加群
下载鸥美工兼职 加群 下载鸥UI设计 加群
点击查看更多