网站安全服务器安全

摘要：作为站长，因为我们做网站经常会遇到各种各类的一些困难，比如说黑客入侵，还有就是程序出错， bug和漏洞就会导致网站意想不到的损失。我做网站差不多将近5年了，这两天遇到一个事情我非常难受，我问了好多同行，别人也说不知道，大概意思就是说我们以前如果网站被入侵的话，... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(88) 评论(0) 推荐(0)

摘要：网站被黑症状的一种形式，也就是web前端被黑了，我来说说网站页面被劫持的一个症状和处理方法。首先我们先来看一下这个症状是什么样的，这里我找到了一个客户网站的案例，那么当我在通过百度搜索某些关键词的时候，当我点击这个链接的时候，它会给你跳到这种菠菜的页面，那么怎... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(82) 评论(0) 推荐(0)

摘要：什么是安全应急响应，比如说我公司网站被攻击了，那我就要找个人去帮我看看漏洞在哪，我这个公司到底是哪个地方被黑客攻击了，然后我应该怎么修复，这就叫应急响应了，应该怎么处理，从网站安全公司SINESAFE那里说起，他每年都要接几十起的攻击应急响应事件，也就是说我们... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(31) 评论(0) 推荐(0)

摘要：我们今天来学习一下ctf训练当中的ssh私钥泄露的问题，我们并且通过这个泄露的私钥，最终从靶场主机的外部进入到靶场主机内部，并且最终得到靶场主机的root权限，在靶场主机上取得对应的flag。在课前我们先介绍一下ctf比赛当中的比赛环境，首先比赛环境大致分为两... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(95) 评论(0) 推荐(0)

摘要：接下来咱们就使用攻击工具来探测一下靶场机器的这个服务信息。这里我们使用MFSV也就是探测服务端口，然后加上靶场的IP地址。下面我们回到kali linux进行探测。首先 Nmap -sv 192.168.213.10回车，这时候我们靶场机器，就被我们这kail... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(188) 评论(0) 推荐(0)

摘要：各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(65) 评论(0) 推荐(0)

摘要：今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了。因为说这些脚本文件它都是一些静态的文件连接，那么既然是静态的，那就是说我... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(65) 评论(0) 推荐(0)

摘要：我们主要是讲一下wordpress的安全问题，对于安全问题的话，它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的生态，这些主题插件它们都可能包含一些漏洞问题，还有一个就是wordpress的服务... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(44) 评论(0) 推荐(0)

摘要：很多网友以及站长朋友们对漏洞挖掘这个词很陌生，在讲漏洞挖掘之前，就是大家应该对漏洞挖掘可能不是很熟，这里就是其实顾名思义就是从这个名字来说，大家都可以知道什么叫漏洞挖掘，就是在网站上面大家应该有经常听过一些笑话，程序员去这种相亲网站相亲，然后我问他你今天找到了... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(51) 评论(0) 推荐(0)

摘要：什么是CTF?下面我们对课程进行一个内容的讲解，在讲解之前我们首先来对ctf进行对应讲解，ctf是当前1种非常流行的信息安全竞赛形式，其英文名可翻译为夺得flag，也可翻译为夺旗赛。其大体流程是参赛团队之间通过攻防对抗程序分析等形式，首先从主办方给出的比赛环境... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(132) 评论(0) 推荐(0)

网站漏洞修复经验分享