网站安全_社区达人页

个人头像照片
网站安全
已加入开发者社区1817

勋章 更多

个人头像照片
专家博主
专家博主
个人头像照片
星级博主
星级博主
个人头像照片
技术博主
技术博主
个人头像照片
开发者认证勋章
开发者认证勋章
个人头像照片
江湖侠士
江湖侠士

成就

已发布454篇文章
8条评论
已回答194个问题
1条评论
已发布0个视频
github地址

技术能力

兴趣领域
  • Java
  • Python
  • 前端开发
  • Linux
  • 数据库
擅长领域
  • Linux
    高级

    能力说明:

    熟练掌握Linux常用命令、文件及用户管理、文本处理、Vim工具使用等,熟练掌握企业IP规划、子网划分、Linux的路由、网卡、以及其他企业级网络配置技术,可进行Web服务器(Nginx),以及数据库(My SQL)的搭建、配置、应用,可根据需求编写Shell脚本,通过常用工具进行linux服务器自动化运维。

技术认证

暂时未有相关云产品技术能力~

Sinesafe专注于网站安全,服务器安全,解决各类网络安全问题,对代码审计以及漏洞修补安全加固有专业的十年实战经验.官方站点www.sinesafe.com

暂无精选文章
暂无更多信息

2021年12月

  • 12.21 15:25:27
    发表了文章 2021-12-21 15:25:27

    如何修补网站漏洞之metinfo远程SQL注入漏洞

    2018年11月23日SINE网站安全检测平台,检测到MetInfo最新版本爆出高危漏洞,危害性较大,影响目前MetInfo 5.3版本到最新的 MetInfo 6.1.3版本,该网站漏洞产生的主要原因是MetInfo的上传代码里的参数值没有进行安全过滤,导致上传路径这里进行伪造路径,并可以插入恶意的代码,以及特殊字符进行上传图片到MetInfo的后台。
  • 12.21 15:14:01
    发表了文章 2021-12-21 15:14:01

    什么是高防服务器?如何搭建DDOS流量攻击防护系统

    关于高防服务器的使用以及需求,从以往的联众棋牌到目前发展迅猛的手机APP棋牌,越来越多的游戏行业都在使用高防服务器系统,从2018年1月到11月,国内棋牌运营公司发展到了几百家。
  • 12.21 15:10:40
    发表了文章 2021-12-21 15:10:40

    修复网站漏洞对phpmyadmin防止被入侵提权的解决办法

    phpmyadmin是很多网站用来管理数据库的一个系统,尤其是mysql数据库管理的较多一些,最近phpmysql爆出漏洞,尤其是弱口令,sql注入漏洞,都会导致mysql的数据账号密码被泄露,那么如何通过phpmyadmin来上传提权webshell呢
  • 12.21 15:07:47
    发表了文章 2021-12-21 15:07:47

    百度快照被劫持 怎么修复与排查

    哥们的网站流量突然下降的很厉害,从原先一天500左右的IP,直接下降到80左右的IP,让我帮忙看看,网站到底哪里出了问题,首先我用百度的site:下网站的收录量以及快照更新的时间,发现百度快照收录的网站标题和实际标题不一样,网站在百度的快照内容里出现一些菠菜,彩票的内容,从百度点进去后直接跳转到菠菜网站上去了,立即查看了下网站目录文件内容发现被上传了一些可疑的文件内容内容为图2:
  • 12.21 15:04:27
    发表了文章 2021-12-21 15:04:27

    宝塔漏洞 XSS窃取宝塔面板管理员漏洞 高危

    宝塔是近几年刚崛起的一款服务器面板,深受各大站长的喜欢,windows2003 windows2008windosws 2012系统,linux centos deepin debian fedora系统都可以使用宝塔的面板来管理服务器,宝塔可以一键部署网站的环境,IIS环境搭建,Nginx环境,PHP环境搭建,apache jsp环境,mysql数据库,oracle数据库搭建,以及一键设置FTP账户密码,文件面板在线管理都可以很简单的利用宝塔搭建起来。
  • 12.21 15:00:24
    发表了文章 2021-12-21 15:00:24

    微信打开网站被提示已停止访问该网页该如何解决

    今天早晨发现我们公司网站只要在微信和qq中打开,分别被微信提示:已停止访问该网页,该网站链接以及在qq上被提示危险网站,千万别访问,首先先看下微信中打开网址被微信拦截并提示的图:
  • 12.21 14:54:01
    发表了文章 2021-12-21 14:54:01

    如何防御网站被ddos攻击 首先要了解什么是流量攻击

    什么是DDOS流量攻击?我们大多数人第一眼看到这个DDOS就觉得是英文的,有点难度,毕竟是国外的,其实简单通俗来讲,DDOS攻击是利用带宽的流量来攻击服务器以及网站。
  • 12.21 14:50:33
    发表了文章 2021-12-21 14:50:33

    阿里云提示网站后门发现后门(Webshell)文件的解决办法

    2018年10月27日接到新客户网站服务器被上传了webshell脚本木马后门问题的求助,对此我们sine安全公司针对此阿里云提示的安全问题进行了详细分析,ECS服务器被阿里云提示异常网络连接-可疑WebShell通信行为,还会伴有,网站后门-发现后门(Webshell)文件,以及提示网站后门-一句话webshell的安全提示,但是大部分都是单独服务器ECS的用户,具体被阿里云提示的截图如下:
  • 12.21 14:45:28
    发表了文章 2021-12-21 14:45:28

    齐博cms最新SQL注入网站漏洞 可远程执行代码提权

    齐博cms整站系统,是目前建站系统用的较多的一款CMS系统,开源,免费,第三方扩展化,界面可视化的操作,使用简单,便于新手使用和第二次开发,受到许多站长们的喜欢。开发架构使用的是php语言以及mysql数据库,强大的网站并发能力。于近日,我们SINE安全公司发现齐博cms又爆出高危的sql注入漏洞,关于该网站漏洞的详情,我们来详细的分析漏洞的产生以及如何利用。
  • 12.21 14:41:31
    发表了文章 2021-12-21 14:41:31

    MetInfo最新网站漏洞如何修复以及网站安全防护

    齐博cms整站系统,是目前建站系统用的较多的一款CMS系统,开源,免费,第三方扩展化,界面可视化的操作,使用简单,便于新手使用和第二次开发,受到许多站长们的喜欢。开发架构使用的是php语言以及mysql数据库,强大的网站并发能力。于近日,我们SINE安全公司发现齐博cms又爆出高危的sql注入漏洞,关于该网站漏洞的详情,我们来详细的分析漏洞的产生以及如何利用。
  • 12.21 14:35:20
    发表了文章 2021-12-21 14:35:20

    MetInfo最新网站漏洞如何修复以及网站安全防护

    metinfo漏洞于2018年10月20号被爆出存在sql注入漏洞,可以直接拿到网站管理员的权限,网站漏洞影响范围较广,包括目前最新的metinfo版本都会受到该漏洞的攻击,该metinfo漏洞产生的主要原因是可以绕过metinfo的安全过滤函数,导致可以直接插入恶意的sql注入语句执行到网站的后端里去,在数据库里执行管理员操作的一些功能,甚至可以直接sql注入到首页文件index.php去获取到管理员的账号密码,进而登录后台去拿到整个网站的权限。
  • 12.21 14:32:28
    发表了文章 2021-12-21 14:32:28

    ecshop网站漏洞如何修复针对于外贸网站的漏洞修复

    由于8月份的ECSHOP通杀漏洞被国内安全厂商爆出后,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸站点被跳转到一些仿冒的网站上去,导致在谷歌的用户订单量迅速下降,从百度,谷歌,360,以及搜狗等等进入到网站的用户直接被跳转到了一些赌bo网站上去,而且网站在各大引擎的收录的快照中的标题被篡改城一些与网站不相关的内容,如图:
  • 12.21 14:28:55
    发表了文章 2021-12-21 14:28:55

    网站title标题被改并被百度网址安全中心提醒的解决办法

    国庆假日期间我们Sine安全接到众多网站站长求助网站标题被改导致在百度搜索中百度安全中心提醒被拦截,导致网站正常用户无法浏览网站被跳转到一些菠菜du博网站,而且很明显的一个特征就是在百度中搜索关键词的网站快照标题被修改成了一些与网站本身内容不相关的页面,而且发现网站首页文件如index.php或index.html被增加了一些可疑的加密代码。
  • 12.21 14:21:18
    发表了文章 2021-12-21 14:21:18

    网站mysql防止sql注入攻击 3种方法总结

    mysql数据库一直以来都遭受到sql注入攻击的影响,很多网站,包括目前的PC端以及手机端都在使用php+mysql数据库这种架构,大多数网站受到的攻击都是与sql注入攻击有关,那么mysql数据库如何防止sql注入呢?下面我们SINE安全技术针对于这个sql注入问题总结3种方案去防止sql注入攻击。
  • 12.21 14:17:15
    发表了文章 2021-12-21 14:17:15

    什么是mysql数据库?简单又通俗

    首先我们要了解一下什么是mysql数据库,mysql是目前网站以及APP应用上用的较多的一个开源的关系型数据库系统,可以对数据进行保存,分段化的数据保存,也可以对其数据进行检索,查询等功能的数据库。默认的mysql数据库中存有一个库这个就是mysql的系统数据库,可以对其保存系统的数据包括mysql数据库的信息,数据库root账号,普通账号,以及数据库的名称,还有数据库的一些表还有一些数字型的数据类型结构都会有所保存。在mysql中有一个是只有只读权限的表,这个在使用过程中基本用不到,也在数据库里看不到。
  • 12.21 14:15:09
    发表了文章 2021-12-21 14:15:09

    Drupal 网站漏洞修复以及网站安全防护加固方法

    drupal是目前网站系统使用较多一个开源PHP管理系统,架构使用的是php环境+mysql数据库的环境配置,drupal的代码开发较为严谨,安全性较高,但是再安全的网站系统,也会出现网站漏洞,drupal是网站运行访问必不可少的一个分支,为了网站的安全,不被攻击者攻击,我们要对网站以及服务器进行全面的安全加固与安全设置,包括我们服务器安全设置,web安全设置,php环境安全设置,msyql数据库安全设置,都要详细的安全加固好,才能保障整个网站的安全稳定运行。
  • 12.21 14:12:49
    发表了文章 2021-12-21 14:12:49

    网站如何防止sql注入攻击的解决办法

    首先我们来了解下什么是SQL注入,SQL注入简单来讲就是将一些非法参数插入到网站数据库中去,执行一些sql命令,比如查询数据库的账号密码,数据库的版本,数据库服务器的IP等等的一些操作,sql注入是目前网站漏洞中危害最大的一个漏洞,受攻击的网站占大多数都是sql注入攻击。
  • 12.21 14:09:14
    发表了文章 2021-12-21 14:09:14

    ecshop 漏洞如何修复 补丁升级与安全修复详情

    目前ecshop漏洞大面积爆发,包括最新版的ecshop 3.0,ecshop 4.0,ecshop2.7.3全系列版本都存在着高危网站漏洞,导致网站被黑,被篡改,被挂马,许多商城系统深受其漏洞的攻击,给商城的运营者以及网站运营者带来很大的经济损失,甚至有些ecshop还被跳转到了一些恶意网站上去。那么ecshop漏洞如何修复呢?
  • 12.21 14:05:49
    发表了文章 2021-12-21 14:05:49

    网站安全之逻辑漏洞检测 修复方案

    网站安全是整个网站运营中最重要的一部分,网站没有了安全,那用户的隐私如何保障,在网站中进行的任何交易,支付,用户的注册信息都就没有了安全保障,所以网站安全做好了,才能更好的去运营一个网站,我们SINE安全在对客户进行网站安全部署与检测的同时,发现网站的业务逻辑漏洞很多,尤其暴利破解漏洞。
  • 12.21 14:03:32
    发表了文章 2021-12-21 14:03:32

    ecshop 全系列版本通杀漏洞 远程代码执行sql注入漏洞

    ecshop漏洞于2018年9月12日被某安全组织披露爆出,该漏洞受影响范围较广,ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响,主要漏洞是利用远程代码执行sql注入语句漏洞,导致可以插入sql查询代码以及写入代码到网站服务器里,严重的可以直接获取服务器的管理员权限,甚至有些网站使用的是虚拟主机,可以直接获取网站ftp的权限,该漏洞POC已公开,使用简单,目前很多商城网站都被攻击,危害较大,针对于此我们SINE安全对该ECSHOP漏洞的详情以及如何修复网站的漏洞,及如何部署网站安全等方面进行详细的解读。
  • 12.21 13:59:31
    发表了文章 2021-12-21 13:59:31

    WordPress4.9 最新版本网站安全漏洞详情与修复

    wordpress 目前互联网的市场占有率较高,许多站长以及建站公司都在使用这套开源的博客建站系统来设计网站,wordpress的优化以及html静态化,深受google以及搜索引擎的喜欢,全世界大约有着百分之28的网站都在使用这套系统,国外,外贸网站,个人博客使用的最多。
  • 12.21 13:56:01
    发表了文章 2021-12-21 13:56:01

    网站漏洞修复之UEditor漏洞 任意文件上传漏洞 2018 .net新版

    UEditor于近日被曝出高危漏洞,包括目前官方UEditor 1.4.3.3 最新版本,都受到此漏洞的影响,ueditor是百度官方技术团队开发的一套前端编辑器,可以上传图片,写文字,支持自定义的html编写,移动端以及电脑端都可以无缝对接,自适应页面,图片也可以自动适应当前的上传路径与页面比例大小,一些视频文件的上传,开源,高效,稳定,安全,一直深受站长们的喜欢。
  • 12.21 13:50:00
    发表了文章 2021-12-21 13:50:00

    网站apache环境S2-057漏洞 利用POC 远程执行命令漏洞复现

    S2-057漏洞,于2018年8月22日被曝出,该Struts2 057漏洞存在远程执行系统的命令,尤其使用linux系统,apache环境,影响范围较大,危害性较高,如果被攻击者利用直接提权到服务器管理员权限,网站数据被篡改,数据库被盗取都会发生。
  • 12.21 13:39:20
    发表了文章 2021-12-21 13:39:20

    网站安全检测之用户密码找回网站漏洞的安全分析与利用

    我们SINE安全在对网站,以及APP端进行网站安全检测的时候发现很多公司网站以及业务平台,APP存在着一些逻辑上的网站漏洞,有些简简单单的短信验证码可能就会给整个网站带来很大的经济损失,很简单的网站功能,比如用户密码找回上,也会存在绕过安全问题回答,或者绕过手机号码,直接修改用户的账户密码。
  • 12.21 13:36:47
    发表了文章 2021-12-21 13:36:47

    DedeCMS V5.7sp2最新版本parse_str函数SQL注入漏洞

    织梦dedecms,在整个互联网中许多企业网站,个人网站,优化网站都在使用dede作为整个网站的开发架构,dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问,首页以及栏目页生成html静态化,大大的加快的网站访问速度,以及搜索引擎的友好度,利于百度蜘蛛的抓取,深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞,存在高危的parse_str函数sql注入漏洞。
  • 12.21 13:33:57
    发表了文章 2021-12-21 13:33:57

    百度网址安全中心提醒您该页面可能存在钓鱼欺诈信息处理解决办法

    2018年8月份初正值炎热酷暑的夏天,我们sine安全公司接到新客户的安全反映,说是他们公司网站首页标题被黑客篡改成赌博的内容,导致网站在百度搜索里红色风险提示,百度快照搜索关键词显示:百度网址安全中心提醒您:该页面可能存在钓鱼欺诈信息!而且网站在百度收录里,收录了许多赌博,博彩内容的百度快照,直接导致网站被主机服务商,给拦截阻断提示,直接打不开网站了,要求该客户自行检查网站的内容以及违规内容生成的文件和目录.
  • 12.21 13:30:14
    发表了文章 2021-12-21 13:30:14

    单位网站老是被劫持跳转到博彩网站怎么办

    这几天我们Sine安全接到一个单位服务器里的三个网站都被劫持跳转问题的客户反映在百度搜索关键词后点击进入网站直接被跳转到菠菜网站,直接在浏览器里输入网址是正常打开的,由于客户单位网站的领导比较重视这个被恶意劫持跳转的问题特别要求加班要抓紧处理解决掉这个网站安全问题,因为实在是对该单位网站的信誉以及客户的信任度损害的比较大.
  • 12.21 13:10:32
    发表了文章 2021-12-21 13:10:32

    区块链网站漏洞检测详情分析

    目前移动互联网中,区块链的网站越来越多,在区块链安全上,很多都存在着网站漏洞,区块链的充值以及提现,会员账号的存储性XSS窃取漏洞,账号安全,等等关于这些区块链的漏洞,我们SINE安全对其进行了整理与总结。目前整个区块链网站安全市场的需求是蛮大的,很多区块链网站,也叫数字货币平台,以及数字虚拟币,虚拟钱包,区块链钱包,整体上的区块链网站架构是分5个层,第一层是区块链的应用层:分发行机制,分配机制。第二层是激励层,第三层是共识层:POW,第四层是P2P网络,区块链传播机制,安全验证机制。第五层就是数据层:分区块数据,链式结构,数字签名,哈希函数,Merkle树,非对称加密。
  • 12.21 13:07:27
    发表了文章 2021-12-21 13:07:27

    如何处理网站被植入恶意的一些代码导致的被机房拦截提示

    如何处理网站被植入恶意的一些代码导致的被机房拦截提示
  • 12.21 13:04:42
    发表了文章 2021-12-21 13:04:42

    解决百度网址安全中心提醒您:该站点可能受到黑客攻击的网站安全

    7月中旬发现客户网站被百度网址安全中心提醒您:该站点可能受到黑客攻击,部分页面已被非法篡改!有的还会被提示 百度网址安全中心提醒您:该页面可能存在木马病毒!百度网址安全中心提醒您:该页面可能已被非法篡改!
  • 12.21 13:01:48
    发表了文章 2021-12-21 13:01:48

    服务器被黑该如何查找入侵、攻击痕迹

    当公司的网站服务器被黑,被入侵导致整个网站,以及业务系统瘫痪,给企业带来的损失无法估量,但是当发生服务器被攻击的情况,作为服务器的维护人员应当在第一时间做好安全响应,对服务器以及网站应以最快的时间恢复正常运行,让损失减少到最低,针对于黑客攻击的痕迹应该如何去查找溯源,还原服务器被攻击的现场,SINE安全公司制定了详细的服务器被黑自查方案。
  • 12.21 12:58:30
    发表了文章 2021-12-21 12:58:30

    网站漏洞修复之代码安全审计的解决方案站系统构建

    在很多网站系统构建的一开始,最注重的就是网站程序代码的安全,我们SINE安全对甲方网站公司部署过很多的网站安全系统,之前有一些网站设计公司对于每个项目都会由专人去负责开发与设计,并与甲方网站公司进行沟通,每个技术的开发水平都不一样,有些网站技术有着十几年的开发经验,有的技术可能只有三四年的开发经验,所以开发出来的网站也都会有网站漏洞,比如:SQL注入漏洞,XSS跨站漏洞,远程命令执行漏洞,CSRF劫持漏洞,远程包含文件漏洞。
  • 12.21 12:48:10
    发表了文章 2021-12-21 12:48:10

    网站漏洞修复网站文件任意查看漏洞详情与利用

    在对网站程序代码的安全检测当中,网站文件任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞,一般网站里都会含有这种漏洞,尤其平台,商城,交互类的网站较多一些,像普通权限绕过漏洞,导致的就是可以查看到网站里的任何一个文件,甚至可以查看到网站的配置文件config.php conn.php等等。
  • 12.21 12:44:38
    发表了文章 2021-12-21 12:44:38

    PublicCMS 网站漏洞 任意文件写入并可提权服务器权限

    PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库架构的CMS网站,开源,数据承载量大,可以承载到上千万的数据量,以及用户的网站并发可达到上千万的PV,PublicCMS静态全站html,访问速度极快,模板样式多,可自己设计,第三方的API接口也很多,深受网站运营者的喜欢。最重要的是开源,免费升级,支持动静分离,数据库及时备份等功能。
  • 12.21 12:40:53
    发表了文章 2021-12-21 12:40:53

    如何解决网站首页老是被篡改经常反复被篡改

    网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计,清理网站后门和恶意代码,而且这个快照内容被劫持 会在搜索引擎中点开后网站会被跳转,对网站的影响非常大
  • 12.21 12:37:22
    发表了文章 2021-12-21 12:37:22

    最新2018年6月份Wordpress通杀全版本漏洞 详情及利用方法

    2018年6月29日,wordpress爆出最新漏洞,该网站漏洞通杀所有wordpress版本,包括目
  • 12.21 12:32:26
    发表了文章 2021-12-21 12:32:26

    网站被入侵快照被劫持该如何解决

    网站安全是重中之重对此我们Sinesafe对于网站被挂马被黑的防范意识,如何判断网站被黑,网站被挂马,网站快照被劫持,网站快照被篡改,导致被百度网址安全中心提醒您:该页面可能存在违法信息。
  • 12.21 12:28:38
    发表了文章 2021-12-21 12:28:38

    网站漏洞修复方案防止SQL注入攻击漏洞

    SQL注入漏洞在网站漏洞里面属于高危漏洞,排列在前三,受影响范围较广,像asp、.net、PHP、java、等程序语言编写的代码,都存在着sql注入漏洞,那么如何检测网站存在sql注入漏洞?
  • 12.21 12:23:15
    发表了文章 2021-12-21 12:23:15

    阿里云 网站木马文件提醒该如何解决?

    早上刚上班就有新客户咨询我们Sinesafe安全公司反映说收到一条阿里云的短信过来,内容为:网站木马文件提醒
  • 12.21 12:17:31
    发表了文章 2021-12-21 12:17:31

    网站被黑和网站被入侵该如何更好的处理?

    2018.6.19当天接到一位新客户反映自己的网站被黑了,网站首页也被黑客篡改了,网站首页被加了一些与网站不相符的内容与加密的代码,导致百度网址安全中心提醒您:该页面可能存在木马病毒!网站在百度的收录与快照也被劫持成什么世界杯投注,以及博彩,赌博等等的内容,根据以上客户给我们反映的网站被黑的问题,我们Sine安全公司立即安排安全技术人员对客户网站被黑的情况进行了详细的网站安全检测与代码的人工安全审计,发现客户网站首页之前是经常的被篡改,客户只能删除掉首页文件,然后重新生成首页,实在是反复被篡改的没办法了,才找到我们SINE安全公司来处理网站的安全问题.
  • 12.21 12:04:20
    发表了文章 2021-12-21 12:04:20

    网站安全之应该如何安全地储存用户数据?

    这几天AcFun数据库泄露的消息一大早就沸沸扬扬地传开了,所幸从AcFun的公告里可以看出泄露的用户密码均经过「加密」(实际上指哈希),所以我们仍然是安全的。
  • 12.21 11:58:37
    发表了文章 2021-12-21 11:58:37

    关于网站被挂马的症状以及处理解决方法

    如今绝大多数站长都在想着怎么建设外链,怎么发布网站内容,把自己网站的弄到首页或是前三位,网站安全其实也需要站长们注意,因为一旦网站安全出了问题,网站的排名也会受到很大的影响。下面就仔细分析几种关于网站安全的现象以及处理的方法。
  • 12.21 11:52:52
    发表了文章 2021-12-21 11:52:52

    JSONP网站跨域请求的一种调用方式的安全风险

    在网站开发设计的过程当中,我们会多多少少的遇到网站跨域的问题,一般网站的跨域,除了一个简单的img、link、script、iframe等等的标签调用法的跨域,还有一些特殊用途用到的跨域方式,我们现在了解应用比较广泛的JSONP跨域。
  • 12.21 11:50:02
    发表了文章 2021-12-21 11:50:02

    网站CSRF跨站漏洞修复方案

    CSRF通俗来讲就是跨站伪造请求攻击,英文Cross-Site Request Forgery,在近几年的网站安全威胁排列中排前三,跨站攻击利用的是网站的用户在登陆的状态下,在用户不知不觉的情况下执行恶意代码以及执行网站的权限操作,CSRF窃取不了用户的数据,只能执行用户能操作的一些数据。比如在用户不知道的情况下, 把账户里的金额,以及银行卡号,体现功能,都转移到其他人账户里去。如果被攻击者是一个管理员的权限,那么就会对网站安全构成严重的危害。
  • 12.21 11:46:05
    发表了文章 2021-12-21 11:46:05

    如何防止SQL注入攻击之java网站安全部署

    SQL注入攻击(SQL injection)是目前网站安全以及服务器安全层面上是最具有攻击性,危害性较高,被黑客利用最多的一个漏洞,基本上针对于网站代码,包括JAVA JSP PHP ASP apache tomcat 语言开发的代码都会存在sql注入漏洞。
  • 12.21 11:41:36
    发表了文章 2021-12-21 11:41:36

    数据库安全防护之oracle创建用户分配权限

    谈到数据库安全防护设置oracle数据库的权限系统分为系统权限与对象权限。
  • 12.21 11:35:39
    发表了文章 2021-12-21 11:35:39

    Linux服务器被入侵向外发包的处理解决方法

    下面通过Sinesafe的客户一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程,rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。
  • 12.21 11:14:47
    发表了文章 2021-12-21 11:14:47

    网站被黑入侵被挂马后跳转如何解决处理掉跳转代码?

    网站被黑入侵被挂马后跳转如何解决处理掉跳转代码?
  • 12.21 09:54:32
    发表了文章 2021-12-21 09:54:32

    网站打开被提示该内容被禁止访问的原因分析

    最近手机短信和邮箱总是收到阿里云的违规URL通知,意思是网站存在违规URL地址,导致被短信或邮箱通知,关键问题是天天给我发这个通知,实在太烦了,集团网站的领导打电话让我抓紧处理,我可马虎不得就抓紧登录阿里云查看下具体的通知内容,显示如下:
  • 12.21 09:10:51
    发表了文章 2021-12-21 09:10:51

    服务器安全防护的计算机设备建议

    如今,各行各业的运行和发展都离不开计算机设备,但在实际运行过程中,计算机设备往往存在硬件和软件问题,对企业的运行产生不利影响。计算机设备网络服务器的检查和维护对专业水平要求较高,包括检查计算机硬件问题、检测软件问题、杀灭计算机病毒等
  • 发表了文章 2023-09-08

    如何排查网站及APP数据遭到泄露的问题

  • 发表了文章 2023-05-31

    DedeCMS 5.7.106版本存在文件包含漏洞

  • 发表了文章 2023-05-16

    网站被黑带来的风险和预防措施解析

  • 发表了文章 2023-02-10

    网站跳转到反诈中心该怎么处理解封恢复正常访问

  • 发表了文章 2023-02-09

    网站安全防护公司对php版本存在泄露源码漏洞分析

  • 发表了文章 2022-12-12

    Thinkphp-v6漏洞如何修复

  • 发表了文章 2022-11-15

    linux服务器怎么检查后门账户

  • 发表了文章 2022-11-03

    网站APP服务器数据被泄露该如何防护

  • 发表了文章 2022-11-02

    网站漏洞修复服务商对绕过认证漏洞的介绍

  • 发表了文章 2022-10-26

    蓝科lankecms漏洞导致被黑客攻击篡改首页文件

  • 发表了文章 2022-10-24

    如何对网站进行漏洞安全测试服务

  • 发表了文章 2022-10-24

    网站被报有SQL注入漏洞如何解决

  • 发表了文章 2022-10-19

    网站总是被上传漏洞上传了木马后门被入侵怎么办

  • 发表了文章 2022-10-18

    公司网站有高危逻辑漏洞要修复怎么办

  • 发表了文章 2022-09-27

    APP做漏洞渗透测试服务的重要性

  • 发表了文章 2022-09-20

    linux服务器安全防护加固防黑客攻击方案

  • 发表了文章 2022-09-19

    网站后台数据被入侵篡改了如何解决

  • 发表了文章 2022-09-16

    网站被攻击打不开页面如何解决

  • 发表了文章 2022-09-08

    linux服务器如何排查木马后门查看定时任务

  • 发表了文章 2022-09-07

    linux服务器木马后门rookit检测过程

正在加载, 请稍后...
滑动查看更多
  • 回答了问题 2023-06-27

    问答最高荣誉,乘风问答官招募中!每周积分活动、每月排位赛等权益专享!

    新人报道

    踩0 评论0
  • 回答了问题 2022-07-28

    反弹SHELL如何清除

    服务器被提示反弹shell的话肯定是服务器或应用有漏洞导致被黑客执行了反弹shell的命令,建议向网站漏洞修复公司SINE安全寻求技术支持。

    踩0 评论0
  • 回答了问题 2022-04-19

    我的discuz论坛被植入后门删掉又出现,用安骑士可以彻底修复吗?

    发现后门(Webshell)文件是因为网站服务器存在漏洞导致被黑客入侵上传了木马webshell后门导致被阿里云安全提示,需要对提示的木马进行删除,然后进行安全加固,需要对网站漏洞进行修复和清理隐藏的木马后门,如果对程序代码不熟悉的话可以向网站漏洞修复公司SINE安全寻求技术支持。

    踩0 评论0
  • 回答了问题 2022-04-19

    紧急漏洞怎么处理呢

    发现后门(Webshell)文件是因为网站服务器存在漏洞导致被黑客入侵上传了木马webshell后门导致被阿里云安全提示,需要对提示的木马进行删除,然后进行安全加固,需要对网站漏洞进行修复和清理隐藏的木马后门,如果对程序代码不熟悉的话可以向网站漏洞修复公司SINE安全寻求技术支持。

    踩0 评论0
  • 回答了问题 2022-04-19

    服务器链接上过一会儿又断开了,CPU占用的也不多,只有百分之六十多

    网站的目录权限的“读”、“写”、“执行”进行合理安全部署。如果您的网站一直被阿里云提示webshell,反复多次的那说明您的网站还是存在漏洞,如果对网站漏洞修复不是太懂的话,可以找专业的网站安全公司SINESAFE来解决阿里云webshell的问题。

    踩0 评论0
  • 回答了问题 2021-12-03

    webshell网站后门的清除方法(清理网站木马后门)

    需要专业的网站安全公司来处理解决,对代码进行全面的人工审计,找出木马后门以及漏洞,然后做好网站安全加固。

    踩0 评论0
  • 回答了问题 2021-12-03

    阿里云盾提示有违规内容,但是我没删除点击忽略,然后我网站就打不开了

    当阿里云告知存在违规URL屏蔽通知的时候,就应该看下网站的百度快照收录有无被增加其他内容的收录,或可以根据这个提示的URL 到百度站长工具里进行抓取看看返回的内容,一般都是因为网站存在漏洞导致被黑客篡改上传了劫持木马,才会这样,一般都是反复性质的被篡改,如果解决不掉的话 建议联系网站安全公司寻求帮助,国内像SINE安全,鹰盾安全都是解决过此类问题的。

    踩0 评论0
  • 回答了问题 2021-12-03

    存在违法违规信息处理方案

    当阿里云告知存在违规URL屏蔽通知的时候,就应该看下网站的百度快照收录有无被增加其他内容的收录,或可以根据这个提示的URL 到百度站长工具里进行抓取看看返回的内容,一般都是因为网站存在漏洞导致被黑客篡改上传了劫持木马,才会这样,一般都是反复性质的被篡改,如果解决不掉的话 建议联系网站安全公司寻求帮助,国内像SINE安全,鹰盾安全都是解决过此类问题的。

    踩0 评论0
  • 回答了问题 2021-12-03

    IP - 网际协议(Internet Protocol)是什么意思?

    IP是Internet Protocol(网际互连协议)的缩写,是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性:一是解决互联网问题,实现大规模、异构网络的互联互通;二是分割顶层网络应用和底层网络技术之间的耦合关系,以利于两者的独立发展。根据端到端的设计原则,IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。

    踩0 评论0
  • 回答了问题 2021-12-03

    Linux的命令enable有什么作用呢?

    enable命令用于临时关闭或者激活指定的shell内部命令。若要执行的文件名称与shell内建命令相同,可用enable -n来关闭shell内建命令。若不加-n选项,enable可重新启动关闭的命令。

    踩0 评论0
  • 回答了问题 2021-12-03

    SSL - 安全套接字层是什么意思?

    安全套接字层 (SSL):一种由 Netscape Communications 开发的提议开放式标准,用以建立安全通讯通道,以防止如信用卡号等这样的重要信息被截获。 SSL 使用安全握手来初始化客户机与服务器之间的安全连接。在握手期间,客户机和服务器对它们将要为此会话使用的密钥及加密方法达成一致。客户机使用服务器证书验证服务器。握手之后,SSL 被用来加密和解密 HTTPS(组合 SSL 和 HTTP 的一个独特协议)请求和服务器响应中的所有信息.

    踩0 评论0
  • 回答了问题 2021-12-02

    违规url

    距离2022年元旦约越来越近,我们发现很多网站用IIS环境尤其是aspx+sqlserver架构的网站总是被攻击,具体症状首先是接到阿里云的通知说是有违规URL通知,然后过了几天发现百度site网站域名,多了很多与网站本身内容不相关的垃圾快照内容,从百度点击这个快照地址进去后显示404找不到页面,但从百度站长工具里抓取页面就能看到内容,说明攻击者对搜索引擎的UA标识做了判断进行混淆,导致从肉眼看不出任何问题,但快照依然在继续增加新收录。

    了解完上述过程,完全是近期多个客户遇到此网站被劫持攻击的症状找到我们SINESAFE网站安全公司来寻求帮助,解决这个反复被攻击以及摸不到头绪的安全问题,那么首先咱们来分析下为何网站会被攻击,因为网站本身的程序代码存在漏洞,比如上传漏洞,跨站漏洞,SQL注入漏洞等,以及客户用的是单独服务器像WIN2008系统或Windows2012,2016,2019,环境基本都是IIS7,8,10,SQLSERVER用的是sql2008 sql2012等,基本很大的因素是服务器内存在多个网站,都是些asp+aspx+sqlserver的混合架构,由于网站目录权限没有划分好,导致其中一个网站被入侵,直接牵连服务器内的其他网站,本身ASPX的访问权限就比较大,加上很多人愿意用SQLSERVER的SA用户去调用数据库的连接,直接给黑客提供了提权的机会,提权就是黑客通过权限大的用户进行提升权限从而拿到服务器权限,很多程序员也束手无策,毕竟专业的事情专业干,还得需要我们专业的网站安全公司来处理解决,接下来我会把整个处理过程简单描述下,从而让更多的网站负责人了解到网站为何会被攻击。

    踩0 评论0
  • 回答了问题 2020-03-19

    请问我的ecs 是被攻击了吗,打不开 很卡。

    网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了,如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理,国内像Sinesafe,鹰盾安全,绿盟等等都是专业的。

    踩0 评论0
  • 回答了问题 2020-03-19

    服务器被攻击了,请帮我查查是那个环节出问题的

    网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了,如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理,国内像Sinesafe,鹰盾安全,绿盟等等都是专业的。

    踩0 评论0
  • 回答了问题 2020-03-19

    阿里云ECS被攻击

    网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了,如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理,国内像Sinesafe,鹰盾安全,绿盟等等都是专业的。

    踩0 评论0
  • 回答了问题 2020-03-19

    网站被攻击造成资源耗尽,如何处理?

    网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了,如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理,国内像Sinesafe,鹰盾安全,绿盟等等都是专业的。

    踩0 评论0
  • 回答了问题 2020-03-19

    网站服务器被攻击

    网站被黑客攻击的原因分2种.一种是流量ddos和cc攻击 另一种是网站有漏洞导致被黑客入侵篡改了数据或被上传了webshell木马后门拿到最高权限了,如果遇到这2种攻击而您又无法处理解决的话建议找专业的网站安全公司来处理,国内像Sinesafe,鹰盾安全,绿盟等等都是专业的。

    踩0 评论0
  • 回答了问题 2019-11-26

    这段时间怎么老是提示后台系统有木马?

    ** 一旦发现网站有挂马,泛解析,快照劫持,首页自动跳转等情况,检查看下网站的源代码,将非网站本身的代码去除,然后需要修复网站漏洞,不给黑客可乘之机;一般这种情况都是反复性质的被篡改跳转,清理恶意跳转代码后没过多久就又被篡改了,关于网站的漏洞修复,以及网站安全防护可以找专业的网站安全公司来处理,国内也就SINE安全,绿盟,启明星辰等安全公司比较专业,然后再修改网站相关的用户名与密码,找服务器安全公司加强服务器端的安全设置;通过申诉的方式尽可能减小网站的流量,排名损失。**

    踩0 评论0
  • 回答了问题 2019-11-25

    最近一直收到网站木马文件提醒的邮件是怎么回事

    ** 网站程序代码的安全很重要,如果网站使用了开源的CMS系统代码,不懂程序技术的话,网站会经常被黑客攻击,如果自己懂程序,那就可以自己针对代码的漏洞进行漏洞修复,不懂的话,就请专业的网站安全公司来完善一下程序上的某些代码漏洞,国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司,很多黑客之所以能植入木马病毒,就是抓住了这些网站代码上的漏洞。**

    踩0 评论0
  • 回答了问题 2019-11-25

    网站被挂马,求帮助

    **解决百度快照被劫持的办法:很多网站都使用的是一些开源系统,包括dedecms,ecshop,phpcms,wordpress、discuz都是开源的系统代码,以上这些开源程序由于很多人都在使用,那么攻击者就会专门的去研究这套程序上的漏洞,一旦发现漏洞,就会对网站进行攻击,篡改上传木马后门,如果您的网站是使用这些开源程序做的网站,那么必须要做好网站的漏洞修复,以及网站安全的安全检测,不会的话最好请专业的网站安全公司来帮您解决问题,国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司。 **

    踩0 评论0
正在加载, 请稍后...
滑动查看更多
正在加载, 请稍后...
暂无更多信息