DDR爱好者之家

当心robots.txt向黑客泄露了网站的后台和隐私
站长资源 2024/12/24 佚名
47 1538
DDR爱好者之家 Design By 杰米

本文较为详细的讲述了robots.txt向黑客泄露了网站的后台和隐私的危险。分享给大家供大家参考。具体分析如下：

也许很多小伙伴站长们还有疑问为啥自己的网站后台更改名字了或者老是被爆（bao）破（ju），小生不才，青葱年少时从hacker中摸爬滚打到热衷于php下面就就简单的给大家解析一下这里面的门道。

1.网站系统后台 - 大部分开源系统的后台都是以（admin）文件夹为后台在其官网都会开放出来让用户知晓，这样黑客们爆破你的后台就是技术问题而已了，所以大多数人都会修改掉网站后台的文件夹名字，不多说。所以一般不修改后台地址使用默认的被爆都是自找的怪不了谁。

2.黑客通过度娘and谷姐输入关键字搜索后台地址，因为搜索引擎会把用户所有默认目录和隐私文件目录通通收录下来，因为是机器嘛，所以不能有多人性化啦。

了解到黑客能访问到你的网站后台的两种渠道后就要说道robots.txt了。

什么是robots.txt？为了不让搜索引擎索引网站的后台页面或其它隐私页面，我们将这些路径在robots.txt文件中禁用了。但矛盾的是，robots.txt文件任何人都可以访问，包括黑客。为了防搜索引擎，我们把隐私泄露给了黑客。

robots.txt干什么的？robots.txt基本上每个网站都用，而且放到了网站的根目录下，任何人都可以直接输入路径打开并查看里面的内容，如：http://www.baidu.com/robots.txt。该文件用于告诉搜索引擎，哪些页面可以去抓取，哪些页面不要抓取。一般而言，搜索引擎都会遵循这个规律。

robots.txt如何使用？在网站根目录下创建一个文件，取名robots.txt，文件名必须是这个！然后设置里面的规则。比如我有一个OA办公系统，我要设置不允许任何搜索引擎收录本站。robots.txt中就设置如下两行即可。

复制代码代码如下:User-agent: *
Disallow: /
如果要限制不让搜索引擎访问我们后台admin目录，则规则改为：

复制代码代码如下:User-agent: *
Disallow: /admin/
robots.txt更多的使用规则，不在本文的讨论范围之内。

robots.txt如何防黑客？像上面的例子中，我们为了让搜索引擎不要收录admin页面而在robots.txt里面做了限制规则。但是这个robots.txt页面，谁都可以看，于是黑客就可以比较清楚的了解网站的结构，比如admin目录啊、include目录啊等等。

有没有办法既可以使用robots.txt的屏蔽搜索引擎访问的功能，又不泄露后台地址和隐私目录的办法呢？有，那就是使用星号（*）作为通配符。举例如下：

复制代码代码如下:User-agent:
Disallow: /a*/
这个设置，禁止所有的搜索引擎索引根目录下a开头的目录。当然如果你后台的目录是admin，还是有可以被人猜到，但如果你再把admin改为admmm呢？还有会谁能知道？总结下，为了不让搜索引擎索引网站的后台目录或其它隐私目录，我们将这些路径在robots.txt文件中禁用了。又为了让robots.txt中的内容不泄露网站的后台和隐私，我们使用星号(*)来修改设置项。最后为了不让黑客猜到真实的路径，我们可以把这些敏感的目录进行非常规的重命名。

好了，关于robots.txt与网站隐私，就介绍这么多，希望本文所述对大家的WEB网站安全建设有所帮助。

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！

昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米