网站安全服务器安全

摘要：什么是网站渗透测试？该如何做网站安全检测网站的渗透测试简单来说就是模拟攻击者的手法以及攻击手段去测试网站的漏洞，对网站进行渗透攻击测试，对网站的代码漏洞进行挖掘，上传脚本文件获取网站的控制权，并对测试出来的漏洞以及整体的网站检测出具详细的渗透测试安全报... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(306) 评论(0) 推荐(0)

摘要：临近2018年底，我们阿里云上的一台ECS服务器竟然被阿里云短信提示有挖矿程序，多次收到阿里云的短信提醒说什么服务器被植入挖矿程序，造成系统资源大量消耗；而且还收到CPU使用率达到百分之90的安全提醒，我们的服务器上并没有运行大量的网站，只是一个公司的展示网站... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1453) 评论(0) 推荐(0)

摘要： 2018年圣诞节来临之际随着互联网的网站数量不断的庞大增加,随之而来的网站安全问题凸显上升,很多企业网站的百度快照出现被劫持跳转,以及网站快照被劫持在百度中的搜索关键词出现标题描述与网站不相符的问题,导致网站在搜索引擎中的排名大大下降,那么具体是什么原因导致的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(187) 评论(0) 推荐(0)

摘要：最近很多公司的网站被劫持跳转到了bo彩、cai票网站上去，客户从百度点击进去会跳转，直接输入网站的域名不会跳转，网站快照也被劫持成bo彩的内容，site查看网站在百度的收录也出现问题，收录了很多cai票内容，有些客户的网站还被百度网址安全中心拦截，提示网站存在... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(78) 评论(0) 推荐(0)

摘要：在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(214) 评论(0) 推荐(0)

摘要： THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(526) 评论(0) 推荐(0)

摘要： 2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先：php环境的版本大约PHP5.2，dizcu... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(1178) 评论(0) 推荐(0)

摘要： struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apache struts2系统来开发网站，以及应用系统，这几年来因为使用较多，被攻击者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(366) 评论(0) 推荐(0)

摘要： SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(102) 评论(0) 推荐(0)

摘要：公司的商城网站刚上线运营不到一个星期，网站就被攻击了，导致公司网站的短信通道被人恶意刷了几万条短信，损失较大，同时服务器也遭受到了前所未有的攻击。CPU监控看到网站在被盗刷短信验证码的时候，CPU一直保持在%95，网站甚至有些时候都无法打开。网站被攻击后我登... 阅读全文

posted @ 2022-03-16 22:36 网站安全服务器安全阅读(487) 评论(0) 推荐(0)

网站漏洞修复经验分享