网站安全服务器安全

摘要：关于数据库安全的层面大体分为两层：第一层是指系统安全运行。对系统安全运行的威胁主要是指一些网络犯罪分子通过互联网、局域网等侵入计算机的破坏性活动。造成系统不能正常启动，或计算机超负荷运行大量算法，导致CPU风扇故障，造成CPU过热烧坏了主板；第二层是指系统信息... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(226) 评论(0) 推荐(0)

摘要：能否理解并利用SQL首注是区分一般攻击者和专业攻击者的一个标准。面对严密禁用详细错误消息的防御，大多数新手会转向下一目标。但攻破SQL盲注漏洞并非绝无可能，我们可借助很多技术。它们允许攻击者利用时间、响应和非主流通道（比如DNS)来提取数据。以SQL查询方式提... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(80) 评论(0) 推荐(0)

摘要：临近2021春节年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(1026) 评论(0) 推荐(0)

摘要：服务器挖矿木马在17年初慢慢大规模流行，hack利用网络入侵控制了大量的计算机，在移植矿山计划后，利用计算机的CPU和GPU计算力完成了大量的计算，获得了数字加密货币。17年慢慢爆炸后，挖矿木马慢慢变成互联网的主要危害之一。网站服务器如果被挖矿木马团伙攻陷，正... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(130) 评论(0) 推荐(0)

摘要：我们SINE安全在进行Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞等。，因为这些安全漏... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(297) 评论(0) 推荐(0)

摘要：在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的CLOUDFARE服务商来隐藏网站服务器的真实IP... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(226) 评论(0) 推荐(0)

摘要：服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直接通过服务器上运行的服务进行攻击，因为服务器的错误配置或者不安全的访问控制，... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(191) 评论(0) 推荐(0)

摘要：今年的工作重点是跟随团队的方向调整，从业务安全转向安全研究。说到安全研究，很多人想到的是分析漏洞，挖洞，写利用工具。当然，这是其中之一，安全总是与漏洞有着千丝万缕的关系，但漏洞只是结果，研究本身包括更多。在企业里研究其实有点尴尬。原本安全团队是企业不产生利益的... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(32) 评论(0) 推荐(0)

摘要：嗯，首先你要先了解网络安全行业是做什么的。是ctf吗？一个个帅得跟枪伍佰一样，轻敲几个码就能轻松拿下旗。还是像十大黑客之一的米特尼克一样，在他想要逃跑的时候闯入北美防空指挥系统”的电脑主机，控制当地的电脑系统，让他知道所有关于跟踪他的信息？网络信息安全工程师实... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(459) 评论(0) 推荐(0)

摘要：这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜欢的商品加入别人的购物车，如何区分不同的客户？打开任何网站，抓住包看，cooki... 阅读全文

posted @ 2022-03-16 22:35 网站安全服务器安全阅读(71) 评论(0) 推荐(0)

网站漏洞修复经验分享