网站安全服务器安全

摘要：服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全，以及... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(301) 评论(0) 推荐(0)

摘要：很多建站公司都在使用Kindeditor开源的图片上传系统，该上传系统是可视化的，采用的开发语言支持asp、aspx、php、jsp,几乎支持了所有的网站可以使用他们的上传系统，对浏览器的兼容以及手机端也是比较不错的，用户使用以及编辑上传方面得到了很多用户的喜... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(540) 评论(0) 推荐(0)

摘要：在对网站安全进行整体的安全检测的时候，用户登陆以及用户留言，评论，设置支付密码，以及一些网站功能方面都会用到图片验证码，针对于验证码我们SINE安全对其进行了详细的网站安全检测，以及图片验证码安全防护方面，都会详细的跟大家讲解一下。验证码分很多种，图片形式的验... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(376) 评论(0) 推荐(0)

摘要： Discuz!论坛目前最新版本为3.4版本，已经好久没有更新了，我们SINE安全在对其网站安全检测的同时发现一处漏洞，该漏洞可导致论坛的后台文件可以任意的删除，导致网站瘫痪，后台无法登陆。关于该网站漏洞的细节我们来详细的分析看一下： Discuz漏洞的检测与分... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(210) 评论(0) 推荐(0)

摘要：苹果cms系统，是目前很多电影网站都在使用的一套网站系统，开源，免费，扩展性较好，支持一键采集，伪静态化，高并发的同时承载，获得的很多站长的喜欢，于近日被网站安全检测发现，maccms存在网站漏洞，sql注入盲射获取数据库的管理员账号密码，关于该漏洞的详情，我... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(875) 评论(0) 推荐(0)

摘要： 2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。通过外界公布... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(96) 评论(0) 推荐(0)

摘要：如果您的网站首页或者内页面突然出现“该内容被禁止访问”的提示，那么说明你的网站被黑了，被黑什么了？我找找找，也没找出什么问题，到底是怎么回事，最终如何解决呢？下面，Sine安全老于为大家一一解惑。内容被禁止访问的原因：当出现这种提示时，说明您正在使用阿里... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(5604) 评论(0) 推荐(0)

摘要： jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言开发，数据库使用的是oracle,mysql,sql数据库，服务器系统支持win... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(270) 评论(0) 推荐(0)

摘要：近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(248) 评论(0) 推荐(0)

摘要：很多客户的网站被拦截并提示：“该内容被禁止访问”，大多数客户使用的都是阿里云的虚拟主机以及ECS服务器，最近发生这种问题的网站也越来越多，这几天刚解决完一个客户网站被阿里云：违规URL屏蔽访问处理通知并拦截，经过朋友介绍找到我们SINE安全公司。怎么处理“... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(2675) 评论(0) 推荐(0)

网站漏洞修复经验分享