网站安全之我行

　　1.【IP】盾是一个新的安全概念，您了解她么?

　　这来自于一个突发奇想，经历了一段磨练与实践。虽与众人见面，但仍显羞涩。无论未来怎样，你看着她，而她也在看着你。

　　那个时候，登录要有帐号和密码;现在，我们还需要您有合法的IP地址。将来?当然会有更安全简捷的方法。

　　2.知其然，知其所以然...

　　登录的过程是个表单提交与数据验证的过程，如果表单数据提交完整并且验证通过，那么您就可以正常登录了。现在在您需要的登录页面插入限制代码，那么在您做前面那件事之前，程序会首先判断您当前客户端的IP地址是否与预留的允许IP地址相同，如果不同，很遗憾你您无法看到登录界面。可是您需要登录系统，怎么办?这里分两种情况：

　　1.您是合法用户或者说您是网站站长：这时可使用预留IP地址的电脑登录、修改预留IP地址为当前客户端IP地址登录、在设置中关闭IP盾防御系统对您的保护进行登录。

　　2.您是入侵者：不建议您通过我们获取用户信息，因为用户的关键信息都是加密的，我们无法还原。

　　3.您的网站有IP地址限制功能，让我告诉您不同!

　　有很大一部分安全性较高的网站在其后台都有IP地址限制访问的功能，它限制的是所有访问用户，有效范围为“域名级”，策略为“禁止”，过程为：当得知某用户对站点有危险举动时，将其IP地址添加到IP限制列表中，此时此用户对站点内所有页面均不能访问，但除此之外的其他IP可以访问。弱点就是通过代理仍然可以进行访问。

　　【IP】盾防御系统首先限制的对象为登录后台的用户，有效范围为“页面级”，策略为“允许”，过程为：当得知某用户有登录后台页面需求时，判断其客户端IP地址是否与预留IP地址相同，相同则允许进行其后登录操作，除此IP地址之外的其他IP全部禁止。

　　本站定位网站安全，主要通过判断用户IP是否为合法IP进而给予用户对特定页面的访问权限，比如说后台登录页面。作为网站站长(管理员)，大多数网站后台带有IP限制访问功能，可面向的对象是普通的访问用户，应用的页面也之限于前台页面，如果将后台页面也作限制，那么也许有一天作为站长(管理员)的你会尴尬的也被限制在外而无法操作后台进行更改。好吧抄家伙，开始FTP下载庞大的数据库，手动修改后再把发烫的数据库传上去!这样的事还是不要遇到的好。那么不做限制的话，当您的后台帐号密码泄露之后，您的后台便彻底走光了。

　　现在有了【IP盾】站长安全助手(www.ipdun.com)您遍无需在尴尬与安全间徘徊。第三方管理模式，就像广告系统、统计系统，只需要加入一行代码您就可以不登录您的管理平台而管理您的平台。在【IP盾】除了电子信箱与帐户，所有的数据都是加密的;【IP盾】也向各位站长保证，您所调用 www.ipdun.com 的代码仅仅从您的浏览器中获得IP地址，无其他任何的信息。

责任编辑:稻草 QQ:449156