网站安全服务器安全

摘要：放假期间网站被挂马的解决办法青岛峰会期间本来想给自己放几天假的，因为网站的挂马给泡汤了，打开网站首页，使用浏览器的源代码功能，发现自己网站的首页多了很多木马代码，于是我连接FTP查看网站首页的代码中发现了这个挂马代码，下面我把代码贴出来：window.loc... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(106) 评论(0) 推荐(0)

摘要：最近单位网站在百度搜索点击打开都是黄色的，而直接输入网址反而没问题，在百度搜索中被提示为网站被黑的可能，很多客户搜索我们网站都进入了黄色网站，给公司的形象造成了很大的影响，作为公司的网站技术人员，以前也算是搞了5年的老站长了，什么事没惊着，从头开始分析网站被... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(680) 评论(0) 推荐(0)

摘要： PHP架构网站在设计完成并交付给客户的同时，要对其php网站的安全日志，并要实时的监控网站的运行过程的安全情况，包括网站被攻击，网站被黑，被挂马，网站被跳转，等一些攻击特征，进行实时的记录，并保留访问者的IP，以及各种信息，网站的日志文件是整个安全日志... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(170) 评论(0) 推荐(0)

摘要：腾讯御见威胁情报中心近日监控到一例使用Adobe Flash 0day漏洞（CVE-2018-5002）的APT攻击，攻击者疑通过即时聊天工具和邮箱等把恶意Excel文档发送给目标人员，诱骗目标人员打开文档。实际上，该恶意Excel文档经过特别构造，被嵌入了f... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(298) 评论(0) 推荐(0)

摘要：接触mysql数据库已经很多年了，经常碰到mysql数据库被攻击，导致用户的数据库丢失，数据库被删除，花钱找人恢复出来少则几万，多则几十万的花费，在防止数据库被攻击的同时，也要做好数据库的实时备份，如果使用了阿里云的服务器... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(860) 评论(0) 推荐(0)

摘要： CSRF通俗来讲就是跨站伪造请求攻击，英文Cross-Site Request Forgery，在近几年的网站安全威胁排列中排前三，跨站攻击利用的是网站的用户在登陆的状态下，在用户不知不觉的情况下执行恶意代码以及执行网站的权限操作，CSRF窃取不了用户的数... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(333) 评论(0) 推荐(0)

摘要：本文内容转载于Sinesafe网站安全服务http://www.sinesafe.com/article/20180608/244.htmlPHP网站安全防一句话木马入侵一、首先是菜刀一句话木马：菜刀一句话木马的原理是调用了PHP的代码执行函数，比如... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(1074) 评论(0) 推荐(0)

摘要： Apache tomcat是JAVA开发，JSP运行首选的web环境，国内很多网站，以及平台都在使用tomcat 环境来运行网站，高效，稳定，安全，赢得了国内许多客户。 tomcat 该如何安全设置与部署呢？ SINE安全教您一步一步把tomc... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(158) 评论(0) 推荐(0)

摘要： SQL注入攻击（SQL injection）是目前网站安全以及服务器安全层面上是最具有攻击性，危害性较高，被黑客利用最多的一个漏洞，基本上针对于网站代码，包括JAVA JSP PHP ASP apache tomcat 语言开发的代码都会存在sql注入漏洞。 ... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(381) 评论(0) 推荐(0)

摘要： 1、发现被黑，网站被黑的症状两年前自己用wordpress搭了一个网站，平时没事写写文章玩玩。但是前些日子，突然发现网站的流量突然变小，site了一下百度收录，发现出了大问题，网站被黑了。大多数百度抓取收录的页面title和description被... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(408) 评论(0) 推荐(0)

网站漏洞修复经验分享