网站安全服务器安全

摘要： 7月中旬发现客户网站被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！有的还会被提示百度网址安全中心提醒您：该页面可能存在木马病毒！百度网址安全中心提醒您：该页面可能已被非法篡改！这三种情况基本都是因为网站被黑客入侵被恶意篡改导致... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1464) 评论(0) 推荐(0)

摘要：当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(683) 评论(0) 推荐(0)

摘要：在对网站程序代码的安全检测当中，网站文件任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞，一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文件，甚至可以查看到网站的配置文件conf... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(522) 评论(0) 推荐(0)

摘要：在很多网站系统构建的一开始，最注重的就是网站程序代码的安全，我们SINE安全对甲方网站公司部署过很多的网站安全系统，之前有一些网站设计公司对于每个项目都会由专人去负责开发与设计，并与甲方网站公司进行沟通，每个技术的开发水平都不一样，有些网站技术有着十几年的开发... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(240) 评论(0) 推荐(0)

摘要：近期我们sinesafe安全部门审计discuz最新版的时候发现配置文件写入导致代码执行的问题。cms安装的时候一般会分为几个步骤去进行，其中有对配置文件config进行写入的步骤，当写入的时候未严格限制传入的参数就存在代码执行问题。源码信息：Discuz_X... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(890) 评论(0) 推荐(0)

摘要： PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库架构的CMS网站，开源，数据承载量大，可以承载到上千万的数据量，以及用户的网站并发可达到上千万的PV，PublicCMS静态全站html，访问速度极快，模板样... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(954) 评论(0) 推荐(0)

摘要：各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(65) 评论(0) 推荐(0)

摘要：今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了。因为说这些脚本文件它都是一些静态的文件连接，那么既然是静态的，那就是说我... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(65) 评论(0) 推荐(0)

摘要：上次我讲了如何帮助企业了解自己的网站安全建设现状，不知道对朋友有没有启发。今天我们来看看如何帮助企业构建网站安全建设蓝图，如何帮助企业找到关键工作的最佳实践。帮助企业构建网站安全建设蓝图。网站安全建设蓝图是指企业成熟或自建的体系框架，结合企业网站安全建设的实际... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(49) 评论(0) 推荐(0)

摘要：最近，我们公司的在线业务系统遇到了一个更为棘手的问题。该公司的网站在线商城系统遭到黑客的入侵，数据库中的用户数据被黑客盗取。由于大部分的客户信息的泄露，公司接到了客户投诉说是电话经常被骚扰，以及受到广告短信。由于缺乏专业的安全技术没有安全方面的经验，PHP系统... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(66) 评论(0) 推荐(0)

网站漏洞修复经验分享