网站安全服务器安全

摘要： PrestaShop网站的漏洞越来越多，该网站系统是很多外贸网站在使用的一个开源系统，从之前的1.0初始版本到现在的1.7版本，经历了多次的升级，系统使用的人也越来越多，国内使用该系统的外贸公司也很多，PrestaShop扩展性较高，模板也多，多种货币自由切换... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(83) 评论(0) 推荐(0)

摘要：什么是网站渗透测试？该如何做网站安全检测网站的渗透测试简单来说就是模拟攻击者的手法以及攻击手段去测试网站的漏洞，对网站进行渗透攻击测试，对网站的代码漏洞进行挖掘，上传脚本文件获取网站的控制权，并对测试出来的漏洞以及整体的网站检测出具详细的渗透测试安全报... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(280) 评论(0) 推荐(0)

摘要：三年前用dedecms织梦系统，帮公司设计了一个网站，平常的网站更新，以及优化也都是我在负责，前段时间发现网站的流量越来越少，用爱站站长工具查看了一下，竟然发现网站快照被劫持了，网站快照标题和实际标题不一样，快照被改成了博彩的内容，这才恍然明白，网站是被黑了。... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(298) 评论(0) 推荐(0)

摘要：临近2018年底，我们阿里云上的一台ECS服务器竟然被阿里云短信提示有挖矿程序，多次收到阿里云的短信提醒说什么服务器被植入挖矿程序，造成系统资源大量消耗；而且还收到CPU使用率达到百分之90的安全提醒，我们的服务器上并没有运行大量的网站，只是一个公司的展示网站... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1421) 评论(0) 推荐(0)

摘要：正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，p... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(335) 评论(0) 推荐(0)

摘要：前段时间网站被黑了，从百度打开网站直接被劫持跳转到了彩票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(52) 评论(0) 推荐(0)

摘要：春节刚过完，上班的第一天，公司网站被百度停止推广了，百度推广提示：您的url被百度杀毒提示存在网址安全风险，故物料不宜推广；若有异议，请进入百度杀毒申诉通道申诉。第一时间联系了当地百度公司客服，客服帮我们查看了下百度那面反馈的邮件后，说是由于我们网站内容被篡改... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(430) 评论(0) 推荐(0)

摘要：春节刚开始，我们SINE安全，发布了2018年服务器被挖矿的整体安全分析报告。该安全报告主要是以我们去年的整一年的安全数据为基础，对这些服务器的被挖矿的整体情况进行了详细的安全分析，为站长以及一些中小企业公司提出了合理的服务器安全防护建议。在去年的虚拟币市... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(363) 评论(0) 推荐(0)

摘要：网站被攻击，首先牵扯到的就是网站的开发语言，包括了代码语言，以及数据库语言，目前大多数网站都是使用的PHP，JAVA，.net语言开发，数据库使用的是mysql，oracle等数据库，那么网站被攻击了该怎么办？运营一个网站，总被攻击是时有发生的，尤其一些公司网... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(163) 评论(0) 推荐(0)

摘要：前段时间以太坊升级架构，君士坦丁堡的硬分叉一个升级代号，被爆出含有高危的网站漏洞，该漏洞产生的原因是由于开启了新的协议模式eip1283导致的，也是区块链漏洞当中危害较为严重的，可以让一些交易进行重入，一个转账可以导致写入2次，但该漏洞并不是确实的可以进行重入... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(130) 评论(0) 推荐(0)

网站漏洞修复经验分享