网站安全服务器安全

摘要： metinfo漏洞于2018年10月20号被爆出存在sql注入漏洞，可以直接拿到网站管理员的权限，网站漏洞影响范围较广，包括目前最新的metinfo版本都会受到该漏洞的攻击，该metinfo漏洞产生的主要原因是可以绕过metinfo的安全过滤函数，导致可以直接... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(205) 评论(0) 推荐(0)

摘要：由于8月份的ECSHOP通杀漏洞被国内安全厂商爆出后,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸站点被跳转到一些仿冒的网站上去,导致在谷歌的用户订单量迅速下降，从百度,谷歌,360,以及搜狗等等进入到网站的用户直接被跳转到了一... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(209) 评论(0) 推荐(0)

摘要：很多客户找到我们SINE网站安全公司，说自己的网站被百度网址安全中心拦截了，从百度点击网站进去跳转到博cai网站上去，直接输入网址不会出现跳转。还有的客户网站被百度拦截的时候会有一些红色文字提醒：百度网址安全中心提醒您：该页面可能已被非法篡改！等等的字样，如... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(3358) 评论(0) 推荐(0)

摘要：国庆假日期间我们Sine安全接到众多网站站长求助网站标题被改导致在百度搜索中百度安全中心提醒被拦截,导致网站正常用户无法浏览网站被跳转到一些菠菜du博网站，而且很明显的一个特征就是在百度中搜索关键词的网站快照标题被修改成了一些与网站本身内容不相关的页面,而且发... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(170) 评论(0) 推荐(0)

摘要： emcms是国内第一个开源外贸的网站管理系统，目前大多数的外贸网站都是用的semcms系统，该系统兼容许多浏览器，像IE,google,360极速浏览器都能非常好的兼容，官方semcms有php版本，asp版本,我们SINE对其安全检测的同时发现该系统存在高危... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(344) 评论(0) 推荐(0)

摘要： mysql数据库一直以来都遭受到sql注入攻击的影响，很多网站，包括目前的PC端以及手机端都在使用php+mysql数据库这种架构，大多数网站受到的攻击都是与sql注入攻击有关，那么mysql数据库如何防止sql注入呢？下面我们SINE安全技术针对于这个sql... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(757) 评论(0) 推荐(0)

摘要：首先我们要了解一下什么是mysql数据库，mysql是目前网站以及APP应用上用的较多的一个开源的关系型数据库系统，可以对数据进行保存，分段化的数据保存，也可以对其数据进行检索，查询等功能的数据库。默认的mysql数据库中存有一个库这个就是mysql的系统数... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(141) 评论(0) 推荐(0)

摘要：正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，p... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(379) 评论(0) 推荐(0)

摘要：前段时间网站被黑了，从百度打开网站直接被劫持跳转到了彩票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(80) 评论(0) 推荐(0)

摘要：春节刚过完，上班的第一天，公司网站被百度停止推广了，百度推广提示：您的url被百度杀毒提示存在网址安全风险，故物料不宜推广；若有异议，请进入百度杀毒申诉通道申诉。第一时间联系了当地百度公司客服，客服帮我们查看了下百度那面反馈的邮件后，说是由于我们网站内容被篡改... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(468) 评论(0) 推荐(0)

网站漏洞修复经验分享