勋章
粉丝
技术能力
- Java
- Python
- 前端开发
- Linux
- 数据库
-
Linux
高级
能力说明：
熟练掌握Linux常用命令、文件及用户管理、文本处理、Vim工具使用等，熟练掌握企业IP规划、子网划分、Linux的路由、网卡、以及其他企业级网络配置技术，可进行Web服务器（Nginx），以及数据库（My SQL）的搭建、配置、应用，可根据需求编写Shell脚本，通过常用工具进行linux服务器自动化运维。
暂时未有相关云产品技术能力~
Sinesafe专注于网站安全,服务器安全,解决各类网络安全问题,对代码审计以及漏洞修补安全加固有专业的十年实战经验.官方站点www.sinesafe.com
-
发表了文章 2021-12-21
网站会员信息被黑客入侵攻击修改了数据怎么解决
2020春节即将来临，收到新聚合支付平台网站客户的求助电话给我们Sinesafe,反映支付订单状态被修改由原先未支付修改为已支付，导致商户那边直接发货给此订单会员了，商户和平台的损失较大，很多码商都不敢用此支付平台了，为了防止聚合支付系统继续被攻击，我们SINE安全大体情况了解后，立即安排从业十年的安全工程师，成立聚合、通道支付平台安全应急响应小组。
-
发表了文章 2021-12-21
支付平台目前订单状态被篡改 刷钱 劫持漏洞的修复办法
临近春节，某聚合支付平台被攻击篡改，导致客户提现银行卡信息被修改，支付订单被恶意回调，回调API接口的数据也被篡改，用户管理后台被任意登入，商户以及码商的订单被自动确认导致金额损失超过几十万，平台被攻击的彻底没办法了，通过朋友介绍，找到我们SINE安全公司寻求网站安全防护支持，针对客户支付通道并聚合支付网站目前发生被网站攻击，被篡改的问题，我们立即成立了网站安全应急响应小组，分析问题，找到漏洞根源，防止攻击篡改，将客户的损失降到最低。
-
发表了文章 2021-12-21
网站服务器被攻击了如何查找木马（webshell）IP 篡改的痕迹
很对客户网站以及服务器被攻击，被黑后，留下了很多webshell文件，也叫网站木马文件，客户对自己网站的安全也是很担忧，担心网站后期会继续被攻击篡改，毕竟没有专业的安全技术去负责网站的安全防护工作，通过老客户的介绍很多客户在遇到网站被攻击后找到我们SINE安全做网站的安全服务，防止恶意攻击与篡改。对网站进行全面的防御与加固，我们在对客户网站进行安全部署的同时，客户经常会想要了解到底网站，以及服务器是如何被入侵，攻击者的IP是谁，那么我们SINESAFE技术针对这种情况，最好的办法就是通过日志进行分析，溯源追踪，帮助客户找到网站漏洞根源，到底是谁在攻击他们。下面我们来分享一下，我们是如何对日志进
-
发表了文章 2021-12-21
虚拟币安全防护 渗透测试中发现的越权漏洞分析与修复
在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客户介绍，找到我们SINE安全做渗透测试服务，找出数据被泄露的原因以及目前网站APP存在的未知漏洞，根据我们十多年的渗透经验来分享这次网站安全测试的整个过程。
-
发表了文章 2021-12-21
maccms网站被挂马 根源问题在于SQL注入远程代码漏洞
目前苹果CMS官方在不断的升级补丁，官方最新的漏洞补丁对于目前爆发的新漏洞没有任何效果。更新补丁的用户网站还是会遭受到挂马的攻击，很多客户因此找到我们SINE安全寻求网站安全技术上的支持，针对该漏洞我们有着独特的安全解决方案以及防止挂马攻击的防护，包括一些未公开的maccms POC漏洞都有修复补丁
-
发表了文章 2021-12-21
苹果cms漏洞POC原理分析与V8 V10被挂马解决办法分享
苹果CMS漏洞是越来越多了，国内很多电影网站都使用的是maccms V10 V8版本，就在2020年初该maccms漏洞爆发了，目前极少数的攻击者掌握了该EXP POC，受该BUG的影响，百分之80的电影站都被攻击了，很多电影站的站长找到我们SINE安全来解决网站被挂马的问题，通过分析我们发现大部分客户网站在数据库中都被插入了挂马代码，尤其电影片名d_name值被直接篡改，并且是批量挂马，导致用户打开网站访问直接弹窗广告并跳转。
-
发表了文章 2021-12-21
苹果cms v8最新漏洞补丁数据库被js挂马该如何解决
2020年刚开始，苹果CMS被爆出数据库代码执行漏洞，大量的电影网站被挂马，尤其电影的页面被篡改植入了恶意代码，数据库中的VOD表里的d_name被全部修改，导致网站打开后直接跳转到S站或者弹窗广告，目前该maccms漏洞受影响的苹果系统版本是V8,V10，很多客户网站被反复篡改，很无奈，通过朋友介绍找到我们SINE安全寻求技术上支持，防止网站被挂马。根据客户的反应，服务器采用的是linux centos系统，苹果CMS版本是最新的V10版本，我们立即成立网站安全应急响应处理，帮助客户解决网站被攻击的问题。
-
发表了文章 2021-12-21
APP安全测试 该如何渗透检测APP存在的漏洞？
IOS端的APP渗透测试在整个互联网上相关的安全文章较少，前几天有位客户的APP数据被篡改，导致用户被随意提现，任意的提币，转币给平台的运营造成了很大的经济损失，通过朋友介绍找到我们SINE安全公司寻求安全解决方案，防止APP继续被篡改与攻击，针对客户的这一情况我们立即成立安全应急响应小组，对客户的APP以及服务器进行了全面的安全渗透。
-
发表了文章 2021-12-21
网站被攻击 怎么查从哪攻击的
临近2019年底，网站安全事件频发，攻击者加大了对网站的攻击力度，一定是在为过年钱做准备，大捞一把过个好年。就在最近，某客户网站被入侵并被篡改了首页代码，网站从搜索引擎打开直接跳转到了彩//piao网站上去了，那就需要做下网站安全服务，防止网站被攻击，恢复网站的正常访问，关于此次安全事件的应急处理，以及如何做网站的安全加固，我们通过文章的形式记录一下。
-
发表了文章 2021-12-21
基于APP安全渗透测试的加固流程分享
很多公司都有着自己的APP，包括安卓端以及ios端都有属于自己的APP应用，随着互联网的快速发展，APP安全也影响着整个公司的业务发展，前段时间有客户的APP被攻击，数据被篡改，支付地址也被修改成攻击者自己的，损失惨重，通过朋友介绍找到我们SINE安全做APP的安全防护，我们对客户APP进行渗透测试，漏洞检测，等全方位的安全检测。通过近十年的APP安全维护经验来总结一下，该如何做好APP的安全，防止被攻击。
-
发表了文章 2021-12-21
渗透测试服务讲解汇总 对甲方网站信息的搜集工作
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
-
发表了文章 2021-12-21
网站漏洞扫描 某CMS代码的越权与install.php重置漏洞
客户网站前端时间被攻击，网站被劫持到了赌博网站上去，通过朋友介绍找到我们SINESAFE做网站的安全防护，我们随即对客户网站进行了全面的渗透测试，包括了网站的漏洞检测与代码安全测试，针对于发现的漏洞进行了修复，包括网站安全部署等等方面，下面我们将这一次的安全应急处理过程分享给有需要的客户。
-
发表了文章 2021-12-21
5G物联网安全测试对于DDOS攻击防护
DDoS分布式拒绝服务攻击，已经变得越来越常见，越来越强大，很多攻击者都在使用物联网设备， 来建立更多的连接和带宽，以及5G网络跟云应用的发展， 随着暗网和加密货币的出现和匿名性，越来越多的人从暗网中发动DDOS攻击。
-
发表了文章 2021-12-21
商城网站有漏洞导致用户信息被泄露如何处理
据SINE安全监测中心数据显示，中国智能手机制造商‘一加’,也叫OnePlus，被爆出用户订单信息被泄露，问题的根源是商城网站存在漏洞。国内网站安全公司通知一加手机商开始后，漏洞就开始暴露了，受影响的用户已经收到邮件通知，以及短信通知。
-
发表了文章 2021-12-21
网站登录接口安全渗透测试分享
从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们SINE安全的工程师老陈来给大家总结一下，让大家都有更好地了解网站，在对自己网站进行开发的过程中，尤其用户登录功能上做好网站安全防护，防止网站被攻击。
-
发表了文章 2021-12-21
渗透测试 对文件上传安全检测与webshell分析
前段时间我们SINE安全收到客户的渗透测试服务委托,在这之前,客户网站受到攻击,数据被篡改,要求我们对网站进行全面的渗透测试,包括漏洞的检测与测试,逻辑漏洞.垂直水平越权漏洞,文件上传漏洞.等等服务项目,在进行安全测试之前,我们对客户的网站大体的了解了一下,整个平台网站,包括APP,安卓端,IOS端都采用的JSP+oracle数据库架构开发,前端使用VUE,服务器是linux centos系统.下面我们将渗透测试过程里,对文件上传漏洞的检测与webshell的分析进行记录,希望更多的人了解什么是渗透测试.
-
发表了文章 2021-12-21
网站安全公司对JSON网站 该如何做安全防护
网站，APP越来越多，安全问题也面临着严重挑战，我们SINE安全在对客户网站做安全服务的同时，发现很多客户网站都有使用JSON的交互方式来进行数据的传输，包括JSON调用，在使用JSON同时发生的安全问题以及如何做好JSON的网站安全防护，下面我们跟大家来分享一下.
-
发表了文章 2021-12-21
Linux服务器安全防护 可SUDO提权到管理员
linux一直以来很少有漏洞，稳定，高效，安全.深受网站，app运营者的喜欢与青睐，很多网站服务器的运营技术和运维，在维护服务器的同时都会使用sudo命令来做安全，殊不知sudo近期被爆出漏洞，并登上CVE-2019-14287级别，可见漏洞的危害性较大.Linux漏洞，目前来看使用centos系统的服务器，以及网站都会受到该漏洞的影响，我们SINE安全建议大家尽快升级sudo的版本到最新的1.8.28版本，将损失降到最低.防止网站，服务器，APP因为LINUX漏洞被攻击.
-
发表了文章 2021-12-21
APP安全漏洞检测报告 渗透测试项
2019年第三季度以来，我们SINE安全，APP漏洞检测中心发现许多APP被检测出含有高危漏洞，包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞，根据上半年的安全检测以及漏洞测试分析发现，目前移动APP软件漏洞的发展速度上涨百分之30，大部分的APP漏洞都已被商业利用以及窃取用户隐私信息，造成APP软件的数据泄露，数据被篡改，等等。
-
发表了文章 2021-12-21
APP渗透测试安全检测方案
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做渗透测试服务，在此我们将把对客户的整个渗透测试过程以及安全测试，发现的漏洞都记录下来，分享给大家，也希望大家更深地去了解渗透测试。
-
发表了文章 2021-12-21
网站安全检测 发现泛微OA致命的SQL注入漏洞
近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获取用户等隐私信息，目前该网站漏洞影响较大，使用此E-cology的用户，以及数据库oracle都会受到该漏洞的攻击，经过安全技术的POC安全测试，发现漏洞的利用非常简单，危害较大，可以获取管理员的账号密码，以及webshell。
-
发表了文章 2021-12-21
渗透测试 越权漏洞的检测与修复
渗透测试在网站，APP刚上线之前是一定要做的一项安全服务，提前检测网站，APP存在的漏洞以及安全隐患，避免在后期出现漏洞，给网站APP运营者带来重大经济损失，很多客户找到我们SINE安全公司做渗透测试服务的同时，我们积累了十多年的漏洞检测经验，对客户的网站各项功能以及APP进行全面的安全检测，下面我们就对渗透测试中的一些知识点跟大家科普一下：
-
发表了文章 2021-12-21
渗透测试网站存在的上传漏洞 该如何检测
在日常对客户网站进行渗透测试服务的时候，我们SINE安全经常遇到客户网站，app存在文件上传功能，程序员在设计开发代码的过程中都会对上传的文件类型，格式，后缀名做安全校验与过滤判断，SINE安全工程师在对文件上传漏洞进行测试的时候，往往发现的网站漏洞都是由于服务器的环境漏洞导致的，像IIS，apache,nginx环境，都存在着可以导致任意文件上传的漏洞。
-
发表了文章 2021-12-21
APP渗透测试 头像上传漏洞检测与修复
多客户网站以及APP在上线运营之前都会对网站进行渗透测试，提前检测网站是否存在漏洞，以及安全隐患，避免因为网站出现漏洞而导致重大的经济损失，客户找到我们SINE安全做渗透测试服务的时候，我们都会对文件上传功能进行全面的安全测试，包括文件上传是否可以绕过文件格式，上传一些脚本文件像php,jsp,war，aspx等等，绕过上传目录，直接上传到根目录下等等的一些漏洞检测。
-
发表了文章 2021-12-21
网站漏洞检测 wordpress sql注入漏洞代码审计与修复
wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对sql注入，以及xss跨站进行前端安全过滤，才导致发生sql注入漏洞。
-
发表了文章 2021-12-21
渗透测试服务 针对CSRF漏洞检测与代码防御办法
XSS跨站以及CSRF攻击，在目前的渗透测试，以及网站漏洞检测中 ，经常的被爆出有高危漏洞，我们SINE安全公司在对客户网站进行渗透测试时，也常有的发现客户网站以及APP存在以上的漏洞，其实CSRF以及XSS跨站很容易被发现以及利用，在收集客户网站域名，以及其他信息的时候，大体的注意一些请求操作，前端输入，get,post请求中，可否插入csrf代码，以及XSS代码。
-
发表了文章 2021-12-21
渗透测试服务 对客户网站squid系统的漏洞检测与利用
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息收集工作，包括域名，二级域名收集，网站使用的反向代理系统，网站程序开发语言，是否使用开源的代码，以及网站后台路径收集，都在前期渗透中需要做的。
-
发表了文章 2021-12-21
APP漏洞检测 验证码被重复利用漏洞分析与汇总
在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验证码，虽然从名字上都是验证码，但这两种所包含的内容是不一样的。
-
发表了文章 2021-12-21
网站漏洞检测 之后台php语句拼接webshell漏洞
临近9月底，seacms官方升级海洋cms系统到9.95版本，我们SINE安全在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。关于该漏洞的具体详情，我们来详细的分析一下：
-
发表了文章 2021-12-21
apache漏洞 导致服务器被入侵的详情与漏洞修复
apache最近爆出的漏洞越来越多，旗下的solr产品存在远程服务器执行恶意代码漏洞，该漏洞产生的主要原因是因为apache dataimporthandler数据外部收集的一个端口模块，该模块支持从远程的地址进行通信，并多数据进行收集，正因为开放了远程地址，可导致攻击者构造恶意的代码对DIH进行脚本注入，从而让后端服务器对恶意代码进行了执行，该漏洞可导致服务器被攻击，被入侵，关于该漏洞的详情我们SINE安全技术深入的带大家来分析：
-
发表了文章 2021-12-21
网站遭受DDOS攻击如何解决防止被攻击的方案分析
网站、APP，以及服务器每天都会遭受到DDOS流量攻击，据SINE安全统计，目前互联网2019年上半年的流量攻击趋势明显增加，每天接触到的流量攻击事件达到两千多次，与去年的攻击数据相比较有所微上升。国内大部分的网站，APP应用都使用的是阿里云，以及腾讯云，百度云的服务器，通过上述三家公开的一些流量攻击报告，从流量攻击事件，挖矿病毒，僵尸肉鸡，网站篡改攻击事件中，来总结一下今年上半年的DDOS流量攻击的趋势。
-
发表了文章 2021-12-21
网站xss漏洞修复方案与安全建议详情
很多公司的网站维护者都会问，到底什么XSS跨站漏洞？简单来说XSS，也叫跨站漏洞，攻击者对网站代码进行攻击检测，对前端输入的地方注入了XSS攻击代码，并写入到网站中，使用户访问该网站的时候，自动加载恶意的JS代码并执行，通过XSS跨站漏洞可以获取网站用户的cookies以及seeion值，来窃取用户的账号密码等等的攻击行为，很多客户收到了网警发出的信息安全等级保护的网站漏洞整改书，说网站存在XSS跨站漏洞，客户找到我们SINE安全公司寻求对该漏洞的修复以及解决。针对这种情况，我们来深入了解下XSS，以及该如何修复这种漏洞。
-
发表了文章 2021-12-21
网站被攻击 如何查找漏洞并进行修复
很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件，进而对网站进行篡改。
-
发表了文章 2021-12-21
网站安全渗透测试服务 OA办公系统越权漏洞检测与修复
渗透测试服务，是甲方授权乙方安全公司对自身的网站，以及APP,办公系统进行的全面人工安全渗透，对漏洞的检测与测试，包括SQL注入漏洞，XSS存储漏洞，反射漏洞，逻辑漏洞，越权漏洞，我们SINE安全公司在进行渗透测试前，是需要甲方公司的授权才能进行，没有授权的渗透以及网站漏洞测试在法律上来讲是违法的，非法渗透带来的一切责任与后果，要自行承担，需要渗透测试服务的一定要找正规的安全公司来做，以防上当。前段时间我们SINE安全公司，收到甲方公司的渗透测试ORDER,对公司使用的OA办公系统进行全面的安全检测，与漏洞测试，针对前期我们做的一些准备，与测试内容，我们来详细跟大家分享一下渗透测试的过程。
-
发表了文章 2021-12-21
Discuz 网站漏洞修复之远程代码执行漏洞
近期SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz漏洞的详情，我们来详细的分析看下。
-
发表了文章 2021-12-21
网站漏洞检测详情与修复方案
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于该Metinfo漏洞的详情我们来详细的分析：
-
发表了文章 2021-12-21
网站安全防护 如何防止sql注入的安全建议
phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，可以直接获取网站的管理员账号密码，利用默认后台地址登录，可以直接获取webshell权限。
-
发表了文章 2021-12-21
当网站被篡改 该如何加强网站的安全防护
企业网站遭受到攻击，首页文件被篡改，在百度的快照也被劫持跳转到其他网站上，企业网站首先要做的就是网站的安全防护，然而很多企业并不懂的构建网站安全防护，在安全方面需要找专业的网站安全公司来进行网站的防护。今天我们SINE安全跟大家聊聊，该如何去做网站的安全防护。
-
发表了文章 2021-12-21
网站服务器被黑怎么处理
近日，某一客户网站服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户网站处于瘫痪状态，损失较大，通过朋友介绍找到我们SINESAFE，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的安全检测与防护部署。记录一下我们整个的安全处理过程，教大家该如何防止服务器被攻击，如何解决服务器被入侵的问题。
-
发表了文章 2021-12-21
数据库被黑客攻击了怎么办
某一网站平台的客户数据库被黑客篡改了，篡改了会员的银行卡信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该会员账号的所有投注信息发现了问题。数据库被攻击了，随即通过朋友介绍找到我们SINE安全公司，寻求安全解决，防止数据库被攻击，被篡改。
-
发表了文章 2021-12-21
网站被攻击怎么办 如何查找网站漏洞攻击源
很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些彩票等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我们安全部门的技术，给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞，防止网站再次被攻击。
-
发表了文章 2021-12-21
网站渗透测试服务之短信轰炸漏洞挖掘与修复
很多公司网站的被攻击，被篡改，都是存在着网站漏洞隐患的，也有很多客户找到我们SINE安全公司，对自己公司网站进行渗透测试服务，以及网站的安全检测，漏洞检测整体的安全服务，我们SINE安全在日常对客户网站进行安全渗透的同时，发现都存在着手机号任意发短信的漏洞，简单来讲就是短信轰炸漏洞。尤其一些商城网站，平台网站，会员注册类型的网站都会使用手机号注册，以及微信注册，邮箱地址注册，这样做，方便大部分的用户可以快速的注册账号，登录网站使用。
-
发表了文章 2021-12-21
Linux服务器被黑，该怎么处理解决
很多客户网站服务器被入侵，被攻击，找到我们SINE安全公司寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的安全提醒，包括腾讯云提示服务器有木马文件，客户网站被攻击的第一时间，是需要立即处理的，降损失降到最低，让网站恢复正常的访问，由于每个客户找到我们SINE安全都是比较着急的，安全的处理时间也需要尽快的处理，根据我们的处理经验，我们总结了一些服务器被攻击，被黑的排查办法，专门用来检查服务器第一时间的安全问题，看发生在哪里，服务器是否被黑，是否
-
发表了文章 2021-12-21
centos 网站漏洞修复之vim文本编辑BUG分析与修复方案
linux系统一直以来都是比较安全的，不管是系统内核还是一些第三方软件都没有太大的漏洞，包括前几年爆出的redis漏洞，没有太多漏洞，然后最近linux频频爆出高危的漏洞，使用vim文本编辑器很多年了，得知被爆出远程代码执行漏洞，有点不可思议，全国大多数的linux服务器都使用的是vim，包括centos系统，redhat,关于该漏洞的详情以及修复方案，我们SINE安全来详细的跟大家介绍一下：
-
发表了文章 2021-12-21
阿里云服务器被提醒有挖矿进程 该怎么处理
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
-
发表了文章 2021-12-21
网站漏洞修复 被上传webshell漏洞修补
近日，我们SINE安全在对某客户的网站进行网站漏洞检测与修复发现该网站存在严重的sql注入漏洞以及上传webshell网站木马文件漏洞，该网站使用的是某CMS系统，采用PHP语言开发，mysql数据库的架构，该网站源码目前是开源的状态。
-
发表了文章 2021-12-21
网站漏洞检测服务对URL跳转漏洞检测分析
网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的时候我们发现很多网站存在域名跳转的情况，下面我们来详细的讲解一下。
-
发表了文章 2021-12-21
nginx 网站漏洞该如何修复
服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全，以及服务器的安全部署，详细的给大家介绍一下网站漏洞该如何修复:
-
发表了文章 2021-12-21
网站漏洞修复之验证码安全检测
在对网站安全进行整体的安全检测的时候，用户登陆以及用户留言，评论，设置支付密码，以及一些网站功能方面都会用到图片验证码，针对于验证码我们SINE安全对其进行了详细的网站安全检测，以及图片验证码安全防护方面，都会详细的跟大家讲解一下。验证码分很多种，图片形式的验证码是目前网站用的最多的，还有一些短信的验证码，手机语言验证码，答题验证码，都是属于网站所用到的验证码，今天主要跟大家讲解的就是图片验证码。
-
发表了文章 2021-12-21
网站被劫持攻击以及流量攻击如何解决
目前越来越多的服务器被DDOS流量攻击，尤其近几年的DNS流量攻击呈现快速增长的趋势，DNS受众较广，存在漏洞，容易遭受到攻击者的利用，关于DNS流量攻击的详情，我们来大体的分析一下，通过我们SINE安全这几年的安全监控大数据来看清DNS的攻击。一种是DNS路由劫持攻击，一种是DNS流量放大攻击。
-
发表了文章
2023-09-08
如何排查网站及APP数据遭到泄露的问题
-
发表了文章
2023-05-31
DedeCMS 5.7.106版本存在文件包含漏洞
-
发表了文章
2023-05-16
网站被黑带来的风险和预防措施解析
-
发表了文章
2023-02-10
网站跳转到反诈中心该怎么处理解封恢复正常访问
-
发表了文章
2023-02-09
网站安全防护公司对php版本存在泄露源码漏洞分析
-
发表了文章
2022-12-12
Thinkphp-v6漏洞如何修复
-
发表了文章
2022-11-15
linux服务器怎么检查后门账户
-
发表了文章
2022-11-03
网站APP服务器数据被泄露该如何防护
-
发表了文章
2022-11-02
网站漏洞修复服务商对绕过认证漏洞的介绍
-
发表了文章
2022-10-26
蓝科lankecms漏洞导致被黑客攻击篡改首页文件
-
发表了文章
2022-10-24
如何对网站进行漏洞安全测试服务
-
发表了文章
2022-10-24
网站被报有SQL注入漏洞如何解决
-
发表了文章
2022-10-19
网站总是被上传漏洞上传了木马后门被入侵怎么办
-
发表了文章
2022-10-18
公司网站有高危逻辑漏洞要修复怎么办
-
发表了文章
2022-09-27
APP做漏洞渗透测试服务的重要性
-
发表了文章
2022-09-20
linux服务器安全防护加固防黑客攻击方案
-
发表了文章
2022-09-19
网站后台数据被入侵篡改了如何解决
-
发表了文章
2022-09-16
网站被攻击打不开页面如何解决
-
发表了文章
2022-09-08
linux服务器如何排查木马后门查看定时任务
-
发表了文章
2022-09-07
linux服务器木马后门rookit检测过程
-
回答了问题
2023-06-27
问答最高荣誉，乘风问答官招募中！每周积分活动、每月排位赛等权益专享！
新人报道赞1 踩0 评论0 -
回答了问题
2022-07-28
反弹SHELL如何清除
服务器被提示反弹shell的话肯定是服务器或应用有漏洞导致被黑客执行了反弹shell的命令，建议向网站漏洞修复公司SINE安全寻求技术支持。赞1 踩0 评论0 -
回答了问题
2022-04-19
我的discuz论坛被植入后门删掉又出现，用安骑士可以彻底修复吗？
发现后门（Webshell)文件是因为网站服务器存在漏洞导致被黑客入侵上传了木马webshell后门导致被阿里云安全提示，需要对提示的木马进行删除，然后进行安全加固，需要对网站漏洞进行修复和清理隐藏的木马后门，如果对程序代码不熟悉的话可以向网站漏洞修复公司SINE安全寻求技术支持。赞0 踩0 评论0 -
回答了问题
2022-04-19
紧急漏洞怎么处理呢
发现后门（Webshell)文件是因为网站服务器存在漏洞导致被黑客入侵上传了木马webshell后门导致被阿里云安全提示，需要对提示的木马进行删除，然后进行安全加固，需要对网站漏洞进行修复和清理隐藏的木马后门，如果对程序代码不熟悉的话可以向网站漏洞修复公司SINE安全寻求技术支持。赞0 踩0 评论0 -
回答了问题
2022-04-19
服务器链接上过一会儿又断开了，CPU占用的也不多，只有百分之六十多
网站的目录权限的“读”、“写”、“执行”进行合理安全部署。如果您的网站一直被阿里云提示webshell，反复多次的那说明您的网站还是存在漏洞，如果对网站漏洞修复不是太懂的话，可以找专业的网站安全公司SINESAFE来解决阿里云webshell的问题。赞0 踩0 评论0 -
回答了问题
2021-12-03
webshell网站后门的清除方法(清理网站木马后门)
需要专业的网站安全公司来处理解决，对代码进行全面的人工审计，找出木马后门以及漏洞，然后做好网站安全加固。赞0 踩0 评论0 -
回答了问题
2021-12-03
阿里云盾提示有违规内容，但是我没删除点击忽略，然后我网站就打不开了
当阿里云告知存在违规URL屏蔽通知的时候，就应该看下网站的百度快照收录有无被增加其他内容的收录，或可以根据这个提示的URL 到百度站长工具里进行抓取看看返回的内容，一般都是因为网站存在漏洞导致被黑客篡改上传了劫持木马，才会这样，一般都是反复性质的被篡改，如果解决不掉的话 建议联系网站安全公司寻求帮助，国内像SINE安全，鹰盾安全都是解决过此类问题的。赞0 踩0 评论0 -
回答了问题
2021-12-03
存在违法违规信息处理方案
当阿里云告知存在违规URL屏蔽通知的时候，就应该看下网站的百度快照收录有无被增加其他内容的收录，或可以根据这个提示的URL 到百度站长工具里进行抓取看看返回的内容，一般都是因为网站存在漏洞导致被黑客篡改上传了劫持木马，才会这样，一般都是反复性质的被篡改，如果解决不掉的话 建议联系网站安全公司寻求帮助，国内像SINE安全，鹰盾安全都是解决过此类问题的。赞1 踩0 评论0 -
回答了问题
2021-12-03
IP - 网际协议（Internet Protocol）是什么意思？
IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。赞0 踩0 评论0 -
回答了问题
2021-12-03
Linux的命令enable有什么作用呢？
enable命令用于临时关闭或者激活指定的shell内部命令。若要执行的文件名称与shell内建命令相同，可用enable -n来关闭shell内建命令。若不加-n选项，enable可重新启动关闭的命令。赞0 踩0 评论0 -
回答了问题
2021-12-03
SSL - 安全套接字层是什么意思？
安全套接字层 (SSL)：一种由 Netscape Communications 开发的提议开放式标准，用以建立安全通讯通道，以防止如信用卡号等这样的重要信息被截获。 SSL 使用安全握手来初始化客户机与服务器之间的安全连接。在握手期间，客户机和服务器对它们将要为此会话使用的密钥及加密方法达成一致。客户机使用服务器证书验证服务器。握手之后，SSL 被用来加密和解密 HTTPS（组合 SSL 和 HTTP 的一个独特协议）请求和服务器响应中的所有信息.赞0 踩0 评论0 -
回答了问题
2021-12-02
违规url
距离2022年元旦约越来越近，我们发现很多网站用IIS环境尤其是aspx+sqlserver架构的网站总是被攻击，具体症状首先是接到阿里云的通知说是有违规URL通知，然后过了几天发现百度site网站域名，多了很多与网站本身内容不相关的垃圾快照内容，从百度点击这个快照地址进去后显示404找不到页面，但从百度站长工具里抓取页面就能看到内容，说明攻击者对搜索引擎的UA标识做了判断进行混淆，导致从肉眼看不出任何问题，但快照依然在继续增加新收录。 了解完上述过程，完全是近期多个客户遇到此网站被劫持攻击的症状找到我们SINESAFE网站安全公司来寻求帮助，解决这个反复被攻击以及摸不到头绪的安全问题，那么首先咱们来分析下为何网站会被攻击，因为网站本身的程序代码存在漏洞，比如上传漏洞，跨站漏洞，SQL注入漏洞等，以及客户用的是单独服务器像WIN2008系统或Windows2012,2016,2019,环境基本都是IIS7,8,10，SQLSERVER用的是sql2008 sql2012等，基本很大的因素是服务器内存在多个网站，都是些asp+aspx+sqlserver的混合架构，由于网站目录权限没有划分好，导致其中一个网站被入侵，直接牵连服务器内的其他网站，本身ASPX的访问权限就比较大，加上很多人愿意用SQLSERVER的SA用户去调用数据库的连接，直接给黑客提供了提权的机会，提权就是黑客通过权限大的用户进行提升权限从而拿到服务器权限，很多程序员也束手无策，毕竟专业的事情专业干，还得需要我们专业的网站安全公司来处理解决，接下来我会把整个处理过程简单描述下，从而让更多的网站负责人了解到网站为何会被攻击。赞0 踩0 评论0 -
回答了问题
2020-03-19
请问我的ecs 是被攻击了吗，打不开 很卡。
网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了，如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理，国内像Sinesafe，鹰盾安全，绿盟等等都是专业的。赞1 踩0 评论0 -
回答了问题
2020-03-19
服务器被攻击了,请帮我查查是那个环节出问题的
网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了，如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理，国内像Sinesafe，鹰盾安全，绿盟等等都是专业的。赞1 踩0 评论0 -
回答了问题
2020-03-19
阿里云ECS被攻击
网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了，如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理，国内像Sinesafe，鹰盾安全，绿盟等等都是专业的。赞1 踩0 评论0 -
回答了问题
2020-03-19
网站被攻击造成资源耗尽，如何处理？
网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了，如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理，国内像Sinesafe，鹰盾安全，绿盟等等都是专业的。赞1 踩0 评论0 -
回答了问题
2020-03-19
网站服务器被攻击
网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了，如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理，国内像Sinesafe，鹰盾安全，绿盟等等都是专业的。赞1 踩0 评论0 -
回答了问题
2019-11-26
这段时间怎么老是提示后台系统有木马？
** 一旦发现网站有挂马，泛解析，快照劫持，首页自动跳转等情况，检查看下网站的源代码，将非网站本身的代码去除，然后需要修复网站漏洞，不给黑客可乘之机；一般这种情况都是反复性质的被篡改跳转，清理恶意跳转代码后没过多久就又被篡改了，关于网站的漏洞修复，以及网站安全防护可以找专业的网站安全公司来处理，国内也就SINE安全，绿盟，启明星辰等安全公司比较专业，然后再修改网站相关的用户名与密码，找服务器安全公司加强服务器端的安全设置；通过申诉的方式尽可能减小网站的流量，排名损失。**赞0 踩0 评论0 -
回答了问题
2019-11-25
最近一直收到网站木马文件提醒的邮件是怎么回事
** 网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。**赞0 踩0 评论0 -
回答了问题
2019-11-25
网站被挂马，求帮助
**解决百度快照被劫持的办法：很多网站都使用的是一些开源系统，包括dedecms,ecshop,phpcms,wordpress、discuz都是开源的系统代码，以上这些开源程序由于很多人都在使用，那么攻击者就会专门的去研究这套程序上的漏洞，一旦发现漏洞，就会对网站进行攻击，篡改上传木马后门，如果您的网站是使用这些开源程序做的网站，那么必须要做好网站的漏洞修复，以及网站安全的安全检测，不会的话最好请专业的网站安全公司来帮您解决问题，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司。 **赞1 踩0 评论0