网站安全服务器安全

摘要： SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(86) 评论(0) 推荐(0)

摘要：公司的商城网站刚上线运营不到一个星期，网站就被攻击了，导致公司网站的短信通道被人恶意刷了几万条短信，损失较大，同时服务器也遭受到了前所未有的攻击。CPU监控看到网站在被盗刷短信验证码的时候，CPU一直保持在%95，网站甚至有些时候都无法打开。网站被攻击后我登... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(469) 评论(0) 推荐(0)

摘要： 2018年11月23日SINE网站安全检测平台，检测到MetInfo最新版本爆出高危漏洞，危害性较大，影响目前MetInfo 5.3版本到最新的 MetInfo 6.1.3版本，该网站漏洞产生的主要原因是MetInfo的上传代码里的参数值没有进行安全过滤，导致... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(223) 评论(0) 推荐(0)

摘要：关于高防服务器的使用以及需求，从以往的联众棋牌到目前发展迅猛的手机APP棋牌，越来越多的游戏行业都在使用高防服务器系统，从2018年1月到11月，国内棋牌运营公司发展到了几百家。棋牌的玩法模式从之前的买卖游戏币赚钱差额，到现在的4个人邀请到同一个房间里玩麻将... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(422) 评论(0) 推荐(0)

摘要： phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢首... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(227) 评论(0) 推荐(0)

摘要：哥们的网站流量突然下降的很厉害,从原先一天500左右的IP,直接下降到80左右的IP，让我帮忙看看，网站到底哪里出了问题,首先我用百度的site:下网站的收录量以及快照更新的时间,发现百度快照收录的网站标题和实际标题不一样,网站在百度的快照内容里出现一些菠菜，... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(528) 评论(0) 推荐(0)

摘要：三年前用dedecms织梦系统，帮公司设计了一个网站，平常的网站更新，以及优化也都是我在负责，前段时间发现网站的流量越来越少，用爱站站长工具查看了一下，竟然发现网站快照被劫持了，网站快照标题和实际标题不一样，快照被改成了博彩的内容，这才恍然明白，网站是被黑了。... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(298) 评论(0) 推荐(0)

摘要：宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows2008windosws 2012系统，linux centos deepin debian fedora系统都可以使用宝塔的面板来管理服务器，宝塔可以一键部署网站的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1818) 评论(0) 推荐(0)

摘要： 2018年11月8日，SINE安全监控检测中心，检测到Apache Struts官方更新了一个Struts漏洞补丁，这个漏洞是Apache Struts目前最新的漏洞，影响范围较广，低于Apache Struts 2.3.35的版本都会受到此次Struts漏洞... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(53) 评论(0) 推荐(0)

摘要：今天早晨发现我们公司网站只要在微信和qq中打开，分别被微信提示：已停止访问该网页，该网站链接以及在qq上被提示危险网站，千万别访问,首先先看下微信中打开网址被微信拦截并提示的图: 1.网站被微信拦截已停止访问该网页的原因不管是网站的首页，还是产品的页面地址... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(4990) 评论(0) 推荐(0)

网站漏洞修复经验分享