网站安全服务器安全

摘要：什么是DDOS流量攻击？我们大多数人第一眼看到这个DDOS就觉得是英文的，有点难度，毕竟是国外的，其实简单通俗来讲，DDOS攻击是利用带宽的流量来攻击服务器以及网站。举个例子，服务器目前带宽是100M，突然从外边来了200M的带宽流量进来，那么服务器根本承... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(502) 评论(0) 推荐(0)

摘要： 2018年10月27日接到新客户网站服务器被上传了webshell脚本木马后门问题的求助,对此我们sine安全公司针对此阿里云提示的安全问题进行了详细分析，ECS服务器被阿里云提示异常网络连接-可疑WebShell通信行为,还会伴有，网站后门-发现后门(Web... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(337) 评论(0) 推荐(0)

摘要：齐博cms整站系统，是目前建站系统用的较多的一款CMS系统，开源，免费，第三方扩展化，界面可视化的操作，使用简单，便于新手使用和第二次开发，受到许多站长们的喜欢。开发架构使用的是php语言以及mysql数据库，强大的网站并发能力。于近日，我们SINE安全公司发... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(346) 评论(0) 推荐(0)

摘要： metinfo漏洞于2018年10月20号被爆出存在sql注入漏洞，可以直接拿到网站管理员的权限，网站漏洞影响范围较广，包括目前最新的metinfo版本都会受到该漏洞的攻击，该metinfo漏洞产生的主要原因是可以绕过metinfo的安全过滤函数，导致可以直接... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(178) 评论(0) 推荐(0)

摘要： drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(145) 评论(0) 推荐(0)

摘要：首先我们来了解下什么是SQL注入，SQL注入简单来讲就是将一些非法参数插入到网站数据库中去，执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sq... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(280) 评论(0) 推荐(0)

摘要：目前ecshop漏洞大面积爆发，包括最新版的ecshop 3.0,ecshop 4.0，ecshop2.7.3全系列版本都存在着高危网站漏洞，导致网站被黑，被篡改，被挂马，许多商城系统深受其漏洞的攻击，给商城的运营者以及网站运营者带来很大的经济损失，甚至有些e... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(218) 评论(0) 推荐(0)

摘要：由于8月份的ECSHOP通杀漏洞被国内安全厂商爆出后,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸站点被跳转到一些仿冒的网站上去,导致在谷歌的用户订单量迅速下降，从百度,谷歌,360,以及搜狗等等进入到网站的用户直接被跳转到了一... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(191) 评论(0) 推荐(0)

摘要：很多客户找到我们SINE网站安全公司，说自己的网站被百度网址安全中心拦截了，从百度点击网站进去跳转到博cai网站上去，直接输入网址不会出现跳转。还有的客户网站被百度拦截的时候会有一些红色文字提醒：百度网址安全中心提醒您：该页面可能已被非法篡改！等等的字样，如... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(3274) 评论(0) 推荐(0)

摘要：网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时，发现网站的业务逻辑... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(208) 评论(0) 推荐(0)

网站漏洞修复经验分享