网站安全服务器安全

摘要：接触mysql数据库已经很多年了，经常碰到mysql数据库被攻击，导致用户的数据库丢失，数据库被删除，花钱找人恢复出来少则几万，多则几十万的花费，在防止数据库被攻击的同时，也要做好数据库的实时备份，如果使用了阿里云的服务器... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(850) 评论(0) 推荐(0)

摘要： CSRF通俗来讲就是跨站伪造请求攻击，英文Cross-Site Request Forgery，在近几年的网站安全威胁排列中排前三，跨站攻击利用的是网站的用户在登陆的状态下，在用户不知不觉的情况下执行恶意代码以及执行网站的权限操作，CSRF窃取不了用户的数... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(313) 评论(0) 推荐(0)

摘要：本文内容转载于Sinesafe网站安全服务http://www.sinesafe.com/article/20180608/244.htmlPHP网站安全防一句话木马入侵一、首先是菜刀一句话木马：菜刀一句话木马的原理是调用了PHP的代码执行函数，比如... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(1014) 评论(0) 推荐(0)

摘要： Apache tomcat是JAVA开发，JSP运行首选的web环境，国内很多网站，以及平台都在使用tomcat 环境来运行网站，高效，稳定，安全，赢得了国内许多客户。 tomcat 该如何安全设置与部署呢？ SINE安全教您一步一步把tomc... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(147) 评论(0) 推荐(0)

摘要： SQL注入攻击（SQL injection）是目前网站安全以及服务器安全层面上是最具有攻击性，危害性较高，被黑客利用最多的一个漏洞，基本上针对于网站代码，包括JAVA JSP PHP ASP apache tomcat 语言开发的代码都会存在sql注入漏洞。 ... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(364) 评论(0) 推荐(0)

摘要： 1、发现被黑，网站被黑的症状两年前自己用wordpress搭了一个网站，平时没事写写文章玩玩。但是前些日子，突然发现网站的流量突然变小，site了一下百度收录，发现出了大问题，网站被黑了。大多数百度抓取收录的页面title和description被... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(384) 评论(0) 推荐(0)

摘要： android安全问题日益验证，作为一名移动安全渗透人员，有时需要对移动apk进行全面的渗透测试，而不能仅仅局限于apk本身，此时往往就需要结合静态分析和动态分析进行。静态分析在不运行代码的... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(215) 评论(0) 推荐(0)

摘要：网站域名被拦截就是被百度或腾讯安全中心或360浏览器的安全中心提示拦截风险了（妥善解决办法如果网站类型不是BC SQ站的话可以检查下网站有无被入侵被挂马导致的风险提示拦截如果网站被篡改导致的那么就要仔细检查下网站的程序漏洞以及后门木马的查杀了可以用... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(313) 评论(0) 推荐(0)

摘要：针对于PHP代码的开发的网站，最近在给客户做网站安全检测的同时，大大小小的都会存在网站的后台管理页面被绕过并直接登录后台的漏洞，而且每个网站的后台被绕过的方式都不一样，根据SINE安全渗透测试多年来经验，来总结一下网站后台绕过的一些详情，以及该如何去防范后台... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(724) 评论(0) 推荐(0)

摘要：当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是利用了什么网站漏洞呢？如果要查找到黑客攻击的根源，通过服务器里留下的网站访问日志是一个很好的办法。为什么网站访... 阅读全文

posted @ 2022-03-16 22:37 网站安全服务器安全阅读(677) 评论(0) 推荐(0)

网站漏洞修复经验分享