一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。
下面是一些关于安全方面的建议！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
购买一套OA办公系统多少钱？这是很多用户在OA规划和选型时都需要考虑的问题，但让很多人不能理解的是，为何不同用户实施OA的成本投入差异非常大，从几百万的项目型OA，到几十万、十几万、几万元的产品型OA，再到几千元、几百元、甚至是免费OA。对于OA的成本评估，首先我们可以按以下两种模式进行区分：
产品化实施：用户对OA要求不高（有的是暂时无明确需求），只是购买和使用厂商标准产品的功能（一般包含安装、培训、实施等服务），可以满足单位通用的办公需求，实施周期短，价格一般在数千元到数万元之间，不同厂商的产品、技术服务模式和定价等存在一定的差异。
OA定制开发：用户的要求超出了厂商现有OA产品的范围，需要在标准产品的基础上额外进行个性化的定制开发，一般是按标准产品+OA定制开发模式进行收费，由于定制开发的要求和复杂程度不同，价格区间也会在几万、几十万到几百万不等，实施周期一般需几个月甚至历时几年（采用分阶段交付开发成果）。
影响OA项目价格的关键因素：
1、用户对OA的要求
用户对OA的要求不同，项目难易程度不同，是否包含不同程度的定制开发等，最终投入的时间和成本不一样。
2、厂商的因素
产品定价和服务策略：厂商对产品的定价策略，是否包含多级分销机构，服务模式及其服务能力。
厂商产品的成熟度和扩展能力：成熟度高功能相对完善、系统运行稳定，维护工作量小；扩展能力强个性化的定制开发相对容易，且代价低。
产品的技术架构：不同厂商采用的技术架构不同，OA所需的系统软件不同，费用组成也不一样。
OA厂商常见的收费模式
那么实施OA需要关注哪些投入呢？不同厂商的服务和收费模式不一样，当前OA软件公司一般有以下的收费模式：
1、基础软件费用（产品+系统软件费用）
采用的国外OA开发平台如：Lotus平台、Exchange平台，价位比较高，所需的硬件要求也比较高，造成OA办公系统价格整体偏高。而asp和php开发的OA一般对技术人员的要求比较低，价格也比较低，但系统的安全性、性能、稳定性、扩展性和可维护性方面比较差。因此，不同的厂商采用的技术不同，软件的价格差异比较大。
2、按许可用户数收费
有的OA软件商会按最终用户不同的用户数进行许可收费，如，30用户、50用户、100用户等，这种收费模式所需的用户数越多，费用也会越高。
3、按功能模块的多少收费
有的OA软件商采取按功能模块的数量多少进行收费的方式，其OA中包含了很多模块，用户可以选择所需要的模块，一般来说所选择的模块越多，费用也就越高。
4、OA定制开发（二次开发）费用
虽然产品化的OA有价格和实施周期的优势，但OA定制开发更注重用户需求的满足和应用效果。
在OA标准产品不能满足用户的需求，需要进行个性化需求定制的时候，厂商需要额外投入人力进行定制开发，根据定制开发的复杂程度和工作量进行收费。一般来说包含定制开发的OA项目，收费会比较高，当然这类用户对OA应用的效果也要求比较高，成功的定制开发带来的是用户需求的深入满足。
5、OA实施和服务的费用
OA现场实施的费用，一些OA软件商会在项目实施成本上加上差旅费、现场服务费等其他一些额外项目费用。
6、其他（按租用时间收费）
saas云OA的系统和数据都在厂商的云服务器上，用户不用安装oa采用网络访问，厂商按年或指定时间段收费。
承元OA擅长于功能扩展和二次开发，在服务收费方式上分为：标准产品、标准产品+二次开发两种模式。我们与其问一套OA办公系统多少钱，倒不如说根据用户的具体要求，实施一个OA项目需要投入多少成本更为恰当。
其它可能产生的费用
我们不能仅仅关注购买OA软件的费用，实施OA办公系统，不是简单的购买一个安装包安装在计算机上就完事，我们还需付出诸如人力成本、硬件和网络成本以及系统软件成本等这些OA产品以外的费用。
1、硬件费用（OA服务器和网络）
按照使用单位用户数量的规模，OA软件厂商会推荐符合要求的服务器配置，如果用户数不多，也可以用高端PC代替服务器。但如果存在分支机构、或需要异地访问，则服务器可能需要部署在外部访问，需要进行主机的托管，将OA服务器托管到电信的机房并租用一个外部IP，服务器托管和租用IP一般是每年都需要付费的。
2、系统软件费用（OA系统运行必须使用）
不同厂商采用的技术不同，运行OA所需的系统软件也不同，一些系统软件是商业付费的，需要最终用户增加费用额外购买，OA运行所需的常见系统软件如下：
（1）操作系统：如，windows、linux(一般开源免费)、unix。
（2）数据库：如，Mysql（开源免费）、SQL Server（微软、商业付费的）、Oracle（甲骨文、商业付费的）等。
（3）应用服务器：OA软件目前绝大多数基于B/S结构，需要一个应用服务器，如，IIS（微软windows自带，asp和asp.net开发的OA）、Tomcat（开源免费，Java开发的OA）、weblogic（Bea公司，Java开发的OA）、websphere（IBM，Java开发的OA）、Apache（开源免费，PHP开发的OA）等。
（4）其他：IBM的Domino，基于Domino开发的OA必须的基础平台，IBM的产品价格一般比较贵，Domino也不例外。
其实，以上两部分都只计算为实施OA办公系统项目的初始成本，但是作为一个有经验的OA用户，还需关注OA办公系统应用的后续成本。后续成本主要包括OA维护的成本和二次开发的成本，软件维护的成本取决于软件的成熟度和可维护性，二次开发成本取决于用户后续需求的调整情况。
由此也可以看出，一套OA办公系统多少钱，也并不是一个所谓有经验的人就可以随便给出的答案，是由用户的需求、厂商产品与服务等多个方面的因素决定的。如：承元OA，可以运行在开源免费的系统软件上（如：Linux + Tomcat + Mysql组合），不但拥有很好的性能、稳定性和安全性，同时在无形中也为用户节省了不少的系统软件购买费用；而软件定制开发平台+远程服务的模式，在确保服务质量和效率的同时，也降低了服务成本。
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）