网站安全服务器安全

摘要： 2018年圣诞节来临之际随着互联网的网站数量不断的庞大增加,随之而来的网站安全问题凸显上升,很多企业网站的百度快照出现被劫持跳转,以及网站快照被劫持在百度中的搜索关键词出现标题描述与网站不相符的问题,导致网站在搜索引擎中的排名大大下降,那么具体是什么原因导致的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(178) 评论(0) 推荐(0)

摘要：最近很多公司的网站被劫持跳转到了bo彩、cai票网站上去，客户从百度点击进去会跳转，直接输入网站的域名不会跳转，网站快照也被劫持成bo彩的内容，site查看网站在百度的收录也出现问题，收录了很多cai票内容，有些客户的网站还被百度网址安全中心拦截，提示网站存在... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(73) 评论(0) 推荐(0)

摘要：在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(197) 评论(0) 推荐(0)

摘要： THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(517) 评论(0) 推荐(0)

摘要： 2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先：php环境的版本大约PHP5.2，dizcu... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1141) 评论(0) 推荐(0)

摘要： struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apache struts2系统来开发网站，以及应用系统，这几年来因为使用较多，被攻击者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(361) 评论(0) 推荐(0)

摘要： SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(95) 评论(0) 推荐(0)

摘要：公司的商城网站刚上线运营不到一个星期，网站就被攻击了，导致公司网站的短信通道被人恶意刷了几万条短信，损失较大，同时服务器也遭受到了前所未有的攻击。CPU监控看到网站在被盗刷短信验证码的时候，CPU一直保持在%95，网站甚至有些时候都无法打开。网站被攻击后我登... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(476) 评论(0) 推荐(0)

摘要： 2018年11月23日SINE网站安全检测平台，检测到MetInfo最新版本爆出高危漏洞，危害性较大，影响目前MetInfo 5.3版本到最新的 MetInfo 6.1.3版本，该网站漏洞产生的主要原因是MetInfo的上传代码里的参数值没有进行安全过滤，导致... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(255) 评论(0) 推荐(0)

摘要：关于高防服务器的使用以及需求，从以往的联众棋牌到目前发展迅猛的手机APP棋牌，越来越多的游戏行业都在使用高防服务器系统，从2018年1月到11月，国内棋牌运营公司发展到了几百家。棋牌的玩法模式从之前的买卖游戏币赚钱差额，到现在的4个人邀请到同一个房间里玩麻将... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(423) 评论(0) 推荐(0)

网站漏洞修复经验分享