一些有關CMSs安全的資源：

 

　　黑客用來進犯和運用無辜網站的多種技能中，SQL植入和跨站點腳本只不過是其間兩種。作為一般的安全原則，在運用第三方軟件時，保持更新以保證安裝了新版別的軟件在網絡安全問題上是非常重要的。

 

　　例如，開放源碼內容辦理體系大的四個社區——PHP-Nuke，Joomla， Drupa和WordPress，在他們的網站上設有大型社區驅動論壇供給關于網絡安全方面的常識，用戶能夠提出問題或尋求支撐。例如，在Hardening WordPress，WordPress供給了怎么加強CMS安全的綜合性協助文件;Joomla供給了許多有關網絡安全的資源，特別是其間的網絡安全檢查清單，這些操作都是網絡辦理員應該選用的。

 

　一些識別黑客進犯網站的辦法：

 

　　正如前面所說，黑客或許選用很多不同方式進犯您的網站，相同也選用多種辦法歹意運用無辜的網站。當黑客能完全操控一個網站時，他們能夠鏟除一切的內容（刪除您的數據庫表），刺進歹意軟件或Cookie盜取程序，甚至把主頁完全更換掉，還會運用您的網站制作網絡廢物，比如在您的網站樹立重定向到歹意軟件網站的頁面或躲藏指向廢物網頁的鏈接。當改變很明顯（比如主頁被更換）時，您能夠輕松地辨別出黑客進犯，但對于帶有制作網絡廢物意圖的進犯等其他類型的進犯就比較不易被人發覺。谷歌協助網站辦理員發現自己的網站是否未經許可而被第三方更改或進犯供給了一些產品和辦法。例如，經過谷歌查找，您能夠檢查黑客是否將特定的歹意關鍵詞添加到您的網站，并能找出您網站上被進犯的詳細網頁：翻開google.cn/，用［site:domain name］來查找您的網站，檢查黑客是否把一些常用的網絡廢物關鍵詞添加到了您的網站：

 

　　［site:example.com 廢物關鍵詞］

 

　　site：查找操作符，這是一個經過谷歌查找將查找范圍限定到特定網站來運用的途徑。例如，查找site:googleblog.blogspot.com只會回來來自谷歌官方博客的查找成果。當在這種查詢中添加一些廢物關鍵詞時，谷歌將回來一切該網站中包括這些廢物關鍵字的網頁，而這些網頁很有或許都現已遭受進犯。翻開谷歌網頁快照，就能夠檢查這些可疑的網頁，也就能發現這些黑客行為。然后，您能夠鏟除這些被進犯的部分網頁，并檢查服務器配置文件中是否有異常情況（例如Apache網絡服務器： httpd.conf文件和htaccess文件）。