网站安全服务器安全

摘要：渗透测试服务，是甲方授权乙方安全公司对自身的网站，以及APP,办公系统进行的全面人工安全渗透，对漏洞的检测与测试，包括SQL注入漏洞,XSS存储漏洞，反射漏洞，逻辑漏洞，越权漏洞，我们SINE安全公司在进行渗透测试前，是需要甲方公司的授权才能进行，没有授权的渗... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(276) 评论(0) 推荐(0)

摘要：网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，APP的流量占据整个互联网的市场，简单易... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(392) 评论(0) 推荐(0)

摘要：近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1873) 评论(0) 推荐(0)

摘要： Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(275) 评论(0) 推荐(0)

摘要： phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，可以直接获取网站的管理员账号密码，利用默认后台地址登录，可... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(215) 评论(0) 推荐(0)

摘要：企业网站遭受到攻击，首页文件被篡改，在百度的快照也被劫持跳转到其他网站上，企业网站首先要做的就是网站的安全防护，然而很多企业并不懂的构建网站安全防护，在安全方面需要找专业的网站安全公司来进行网站的防护。今天我们SINE安全跟大家聊聊，该如何去做网站的安全防护。... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(417) 评论(0) 推荐(0)

摘要：近日，某一客户网站服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户网站处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的安全检测与防护部署。记录一下我们整个... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(267) 评论(0) 推荐(0)

摘要：某一网站平台的客户数据库被黑客篡改了，篡改了会员的信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该会员账号的所有投注信息发现了问题。数据库被攻击了，防止数据库被攻击，被篡改。数据库的安... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(458) 评论(0) 推荐(0)

摘要：很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些彩票等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我们安全部门的技术，给大家普及一下... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(567) 评论(0) 推荐(0)

摘要：目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？如何排查服务器被入侵... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(529) 评论(0) 推荐(0)

网站漏洞修复经验分享