网站安全服务器安全

摘要：接下来咱们就使用攻击工具来探测一下靶场机器的这个服务信息。这里我们使用MFSV也就是探测服务端口，然后加上靶场的IP地址。下面我们回到kali linux进行探测。首先 Nmap -sv 192.168.213.10回车，这时候我们靶场机器，就被我们这kail... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(146) 评论(0) 推荐(0)

摘要：距离2022年元旦约越来越近，我们发现很多网站用IIS环境尤其是aspx+sqlserver架构的网站总是被攻击，具体症状首先是接到阿里云的通知说是有违规URL通知，然后过了几天发现百度site网站域名，多了很多与网站本身内容不相关的垃圾快照内容，从百度点击这... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(84) 评论(0) 推荐(0)

摘要：从百度这里点击进去，我的网站会直接跳转到赌博网站上去，我一开始以为是百度有问题了，我再从其他搜索引擎试了一下，360搜索，搜狗搜索点击进去，都会自动跳转到赌博网站上去，难不成是我网站出问题了？我自己做的网站都有三四年的时间了，用的开源... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(147) 评论(0) 推荐(0)

摘要： 2018年6月，我们接到一位来自北京的新客户反映，说是他们单位收到一封来自北京市公安局海淀分局网安大队的通知书，通知称：贵单位网站存在网络安全漏洞,网站被植入后门程序，要求你单位要在XX日之前，对网站进行安全整改，并要求提供完整的整改方案。对于未按期整改... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(184) 评论(0) 推荐(0)

摘要：网站安全维护网站安全维护当中，程序代码的设计逻辑漏洞，以及用户权限越权漏洞是比较常见的，在许许多多的电商以及APP网站里，很多前端业务需要处理的部分验证了用户的登录状态，并没有详细的对后面的一些功能以及业务的处理进行用户权限的安全判断，导致发生一些管理员用户权... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(269) 评论(0) 推荐(0)

摘要：昨天，发现客户的公司官网被黑了，标题是正常的，点击进去却跳转到了博彩网站。这里记录一下，我的解决方法。（不一定适用每一个网站）首先是主页在百度排名的显示情况，如下图被修改之后（百度更新也太及时了，上午发现的下午就更新了。）：为什么明明标题被修改，但是在上面显示... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(347) 评论(0) 推荐(0)

摘要： 3月份所有的企业都开始恢复正常运营，公司网站的运营者发现网站被攻击篡改跳转，在百度的收录出现了大量的与网站本身内容不相干的快照，都是一些菠菜或违规的内容，而运营者用的是单独服务器WIN2008系统在服务器里找了好久都没有发现被篡改的问题，而且公司对这个网站的声... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(106) 评论(0) 推荐(0)

摘要：很多Linux系统的服务器被入侵，以及查看服务器是不是再被攻击。其实攻击服务器的常见的方式也就那几个，比如说文件上传渗透，文件跨目录渗透，SQL注入、ssh暴力破解，还有什么XSS之类的，然后其中好多攻击手段都是针对网站做的，如果在服务器上没有网站的话，其实没... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(80) 评论(0) 推荐(0)

摘要：从国内企业安全市场需求的角度来看，渗透测试服务也很受欢迎，国内大型安全制造商只有渗透测试单一服务收入超过2亿元。为什么企业会购买渗透测试服务？原因来自渗透测试服务本身的特点：攻击者视角、过程可复制、漏洞定位准确、危害效果好。让我们来看看渗透测试模式的发展和变化... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(37) 评论(0) 推荐(0)

摘要：各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(47) 评论(0) 推荐(0)

网站漏洞修复经验分享