摘要：
2018年6月26日我们Sine安全公司接到新客户的安全求助，网站被阿里云提示：违规URL屏蔽访问处理通知，导致网站无法访问，打开网站并提示该内容被禁止访问。导致客户的网站流量急剧下滑，网站的用户都无法正常的登陆会员系统，损失较大，官方网站的形象受到严重的影响... 阅读全文
摘要：
移动互联网的发展势头已经远远超过PC互联网，手机移动端上网，以及持有量远超 PC电脑，随着移动大数据、区块链的技术在不断的完善，成熟，日常生活中经常会 听到某某网站被攻击，网站被黑的新闻报道，再比如一个团购网站被入侵，导致用 户的信息隐私被泄露，多少万的会员... 阅读全文
摘要：
1.1 操作系统 centos服务器运维由于我们Sinesafe的客户要求网站的服务器要装Centos7版本所以给大家分享下安装的过程与经验,如果需要深入的服务器运维服务也可以找我们。机器域名 机器别名xxx.xxx.xxx.xxx bigdata1 xxx... 阅读全文
摘要：
一.>>>>>>启用centos7 iptables防火墙Centos7 防火墙firewall设置方法 我们Sinesafe在处理客户服务器Linux Centos7 64位系统里配置防火墙安全设置需要选择2种方案其中之一,最后选择了iptables防火... 阅读全文
摘要：
SQL注入漏洞在网站漏洞里面属于高危漏洞，排列在前三，受影响范围较广，像asp、.net、PHP、java、等程序语言编写的代码，都存在着sql注入漏洞，那么如何检测网站存在sql注入漏洞？SQL注入漏洞测试方法在程序代码里不管是get提交,post提交，co... 阅读全文
摘要：
网站安全服务网站安全是重中之重对此我们Sinesafe对于网站被挂马被黑的防范意识,如何判断网站被黑,网站被挂马,网站快照被劫持,网站快照被篡改,导致被百度网址安全中心提醒您：该页面可能存在违法信息。网站服务是否稳定，对用户、站方和搜索引擎来说都非常重要。目前... 阅读全文
摘要：
最近我们Sinesafe在处理nginx+php+mysql架构的客户网站安全方面要配置后台的二级密码访问验证处理过程中要用到nginx的配置来完成这个二级密码的设置安全部署。下面由我来简要说一下在nginx配置服务中，创建访问网站密码认证的方法。1）需要... 阅读全文
摘要：
2018年6月29日，wordpress爆出最新漏洞，该网站漏洞通杀所有wordpress版本，包括目前的wordpress 4.8.6 以及wordpress 4.9.6版本。可以删除网站上的任意文件，影响危害严重，甚至是致命的一个漏洞，如果被攻击者利用，后... 阅读全文
摘要：
近期受世界杯的影响,我们Sinesafe接过很多中小企业网站频繁的被黑客入侵篡改了快照内容的网站安全问题导致打开网站被提示博彩页面,在搜索引擎中会被提示百度网址安全中心提醒您：该页面可能已被非法篡改！ 主要客户网站问题基本都是反复性质的篡改,手动清理删除掉代码... 阅读全文
摘要：
首先请各位网站运营者，检查下网站从百度点击进去，是否跳转到了恶意网站上了，直接输入网址则不会跳转的这个情况。再一个查看网站在百度里的首页快照是否是自身网站的内容，如果出现一些跟网站不相关的内容。比如：恶意内容等的就可以判断为网站被黑了，首页里含有虚假信息是因为... 阅读全文