久久国产精品波多野结衣AV,亚欧免费无码AⅤ在线观看,无码精品A∨在线观看中文

 
售前咨詢QQ:QQ412395521
業務合作QQ:QQ627174919
位置:首頁 > 知新 > 產品更新

帝國CMS8.0版后臺登錄后十八重安全驗證

時間:2024-08-06 10:26:31
第一重:系統驗證采用隨機密碼認證,每次登錄或退出都會產生新的隨機密碼,無規律可尋,并且認證采用數據庫+COOKIE+文件+SESSION+登錄文件內容驗證五重認證,安全可靠。

第二重:后臺登錄驗證COOKIE變量前綴自定義,連變量名都不知道就無法模擬COOKIE發包。(8.0版還支持后臺獨立COOKIE作用域和作用路徑設置)

第三重:COOKIE信息采用COOKIE認證碼驗證,信息加密采用雙重md5加密,無法破解COOKIE認證碼,并且COOKIE認證碼存放.php文件必須登錄FTP才能查看文件內容。

第四重:COOKIE信息與登錄IP綁定認證,假如COOKIE信息被完全獲取并且隨機密碼沒有改動,不知道登錄者IP也無法通過認證。

第五重:COOKIE信息與瀏覽器信息綁定,假如COOKIE信息被完全獲取并且隨機密碼沒有改動,且登錄IP被知道,瀏覽器信息不正確也無法通過認證。

第六重:以文件方式驗證用戶是否登錄,假如COOKIE信息被完全獲取并且隨機密碼沒有改動,且登錄者IP與瀏覽器信息也被知道,用戶不在線也無法通過認證。

第七重:COOKIE信息與SESSION信息驗證同時綁定,假如電腦中毒后COOKIE信息外泄后,無SESSION信息也無法通過認證。

第八重:除了數據庫隨機密碼認證、COOKIE信息驗證、SESSION認證外,7.0版本還新增了數據庫驗證信息認證,為身份認證再加一把鎖。

第九重:后臺管理員采用獨立驗證密鑰,驗證內容更獨立,更安全。

第十重:7.2及以上版本擁有更強大的“來源HASH驗證”:
后臺“來源HASH驗證”支持設置“刺猬模式”與“金剛模式”兩種安全防御:“刺猬模式”是更改數據庫內容操作時啟用驗證,而“金剛模式”是后臺所有頁面啟用驗證,更全面。官方推薦啟用“金剛模式”。此外,“來源HASH驗證”不僅可以防止管理員喜歡點擊別人QQ發來攻擊鏈接等導致安全問題,而且還相當于在原來安全登錄驗證基礎上又加一層登錄驗證,且連HASH變量名都是隨機的,獲取更復雜,讓網站管理更無憂。

第十一重:7.2及以上版本后臺新增“隨時認證碼”驗證:
后臺“隨時認證碼”支持設定多少秒更新“新登錄驗證信息”,間隔多少秒后自動產生新的登錄信息,使舊登錄信息失效,從而保護因管理員電腦中毒或者服務器受ARP等攻擊時的后臺安全,讓網站管理更無憂。

第十二重7.5及以上版本后臺安全驗證,增加以下新的信息驗證:
1、新增多個預定義變量+變量值加密內容安全驗證,因為預定義變量是不可變更的,所以更高可靠驗證。
2、新增生成內容加密驗證,即使知道文件驗證內容,也無法知道加密前的字符,無法模擬驗證信息,更高安全。
3、新增隨機變量名+隨機變量值雙重隨機驗證,由于變量名是隨機的,無法模擬驗證信息,更高安全。

第十三重8.0版后臺管理員賬號新增退出狀態驗證,只要點退出登錄鏈接,如果沒有再次登錄操作,賬號都不會識別為登錄狀態。

第十四重8.0版新增中轉認證碼安全功能,登錄后必須訪問該中轉頁,不然會識別沒有登錄,讓安全更安全。

第十五重8.0版在原來“來源HASH驗證”功能基礎上,又新增了后臺表單獨立來源認證碼驗證:所有表單均采用獨立認證碼驗證,更安全。認證碼字符在訪問時才生成,不可預判。
“來源HASH驗證”:所有頁面共用一個訪問認證碼和一個提交認證碼內容進行驗證,登錄時隨機生成變量名和變量內容;
“表單獨立來源認證碼驗證”:每個事件都是獨立的認證碼內容進行驗證,認證碼字符在訪問時隨機生成變量名和變量內容,不可預判。

第十六重8.0版后臺每個管理員均增加各自的加密字符庫,字符庫由用戶長年累月不斷累加更新產生,自動變化,為驗證信息提供更強大的組合。生成內容由隨機+累加信息組成更加牢固。

第十七重:后臺網站防火墻可開啟防護驗證,開啟后后臺所有頁面都受該防護設置保護。
后臺>系統>系統設置>網站防火墻:設置“防火墻加密密鑰”、“防火墻后臺預登錄驗證變量名”和“防火墻后臺預登錄認證碼”。

第十八重:8.0版后臺點擊前臺相關鏈接新增多級轉向設置,可有效防止被獲取來源地址。(后臺>系統>更多系統參數設置:設置“附加驗證參數設置”)



 
旗下其它產品:【帝國備份王】    【EBMA系統】    【帝國下載系統
Powered by EmpireCMS
版權所有 ©2002-2024 EmpireSoft Inc.