网站安全服务器安全

摘要： Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(253) 评论(0) 推荐(0)

摘要： phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，可以直接获取网站的管理员账号密码，利用默认后台地址登录，可... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(197) 评论(0) 推荐(0)

摘要：企业网站遭受到攻击，首页文件被篡改，在百度的快照也被劫持跳转到其他网站上，企业网站首先要做的就是网站的安全防护，然而很多企业并不懂的构建网站安全防护，在安全方面需要找专业的网站安全公司来进行网站的防护。今天我们SINE安全跟大家聊聊，该如何去做网站的安全防护。... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(333) 评论(0) 推荐(0)

摘要：近日，某一客户网站服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户网站处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的安全检测与防护部署。记录一下我们整个... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(251) 评论(0) 推荐(0)

摘要：目前越来越多的服务器被DDOS流量攻击，尤其近几年的DNS流量攻击呈现快速增长的趋势，DNS受众较广，存在漏洞，容易遭受到攻击者的利用，关于DNS流量攻击的详情，我们来大体的分析一下，通过我们SINE安全这几年的安全监控大数据来看清DNS的攻击。一种是DNS路... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(159) 评论(0) 推荐(0)

摘要：很多公司网站的被攻击，被篡改，都是存在着网站漏洞隐患的，也有很多客户找到我们SINE安全公司，对自己公司网站进行渗透测试服务，以及网站的安全检测，漏洞检测整体的安全服务，我们SINE安全在日常对客户网站进行安全渗透的同时，发现都存在着手机号任意发短信的漏洞，简... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(266) 评论(0) 推荐(0)

摘要：很多客户网站服务器被入侵，被攻击，找到我们SINE安全公司寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(432) 评论(0) 推荐(0)

摘要： linux系统一直以来都是比较安全的，不管是系统内核还是一些第三方软件都没有太大的漏洞，包括前几年爆出的redis漏洞，没有太多漏洞，然后最近linux频频爆出高危的漏洞，使用vim文本编辑器很多年了，得知被爆出远程代码执行漏洞，有点不可思议，全国大多数的li... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(210) 评论(0) 推荐(0)

摘要：从2019年初到今天的6月，已经过来大半年了，DDOS流量攻击越来越频繁，在2月份的时候外部公开了一个新型的DDOS攻击网络，利用最新的漏洞，包括了微软最近新出的远程桌面漏洞的合集，利用这些漏洞组成了攻击网络。DDOS攻击的流量从几十G，到几百G不等，大学网站... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(332) 评论(0) 推荐(0)

摘要：阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(705) 评论(0) 推荐(0)

网站漏洞修复经验分享