网站安全服务器安全

摘要：很多客户网站服务器被入侵，被攻击，找到我们SINE安全公司寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(435) 评论(0) 推荐(0)

摘要： linux系统一直以来都是比较安全的，不管是系统内核还是一些第三方软件都没有太大的漏洞，包括前几年爆出的redis漏洞，没有太多漏洞，然后最近linux频频爆出高危的漏洞，使用vim文本编辑器很多年了，得知被爆出远程代码执行漏洞，有点不可思议，全国大多数的li... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(211) 评论(0) 推荐(0)

摘要：从2019年初到今天的6月，已经过来大半年了，DDOS流量攻击越来越频繁，在2月份的时候外部公开了一个新型的DDOS攻击网络，利用最新的漏洞，包括了微软最近新出的远程桌面漏洞的合集，利用这些漏洞组成了攻击网络。DDOS攻击的流量从几十G，到几百G不等，大学网站... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(332) 评论(0) 推荐(0)

摘要：阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(706) 评论(0) 推荐(0)

摘要： Laravel框架是目前许多网站,APP运营者都在使用的一款开发框架,正因为使用的网站较多,许多攻击者都在不停的对该网站进行漏洞测试,我们SINE安全在对该套系统进行漏洞测试的时候,发现存在REC漏洞.主要是XSRF漏洞,下面我们来详细的分析漏洞,以及如何利用... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(291) 评论(0) 推荐(0)

摘要：某一客户单位的网站首页被篡改，并收到网jian的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(280) 评论(0) 推荐(0)

摘要：前段时间我们SINE安全收到客户的渗透测试服务委托,在这之前,客户网站受到攻击,数据被篡改,要求我们对网站进行全面的渗透测试,包括漏洞的检测与测试,逻辑漏洞.垂直水平越权漏洞,文件上传漏洞.等等服务项目,在进行安全测试之前,我们对客户的网站大体的了解了一下,整... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(128) 评论(0) 推荐(0)

摘要：网站,APP越来越多,安全问题也面临着严重挑战,我们SINE安全在对客户网站做安全服务的同时,发现很多客户网站都有使用JSON的交互方式来进行数据的传输,包括JSON调用,在使用JSON同时发生的安全问题以及如何做好JSON的网站安全防护,下面我们跟大家来分享... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(47) 评论(0) 推荐(0)

摘要： linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287级别,可见漏洞的危害性较大.Li... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(103) 评论(0) 推荐(0)

摘要：天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(140) 评论(0) 推荐(0)

网站漏洞修复经验分享