安全技术 - 随笔分类 - 护卫神

PbootCMS经常被黑怎么办？

摘要：PbootCMS是一款永久开源且免费的PHP企业网站开发建设管理系统，采用高效简洁的模板标签和PHP语言开发，支持多种URL模式及自定义地址名称，满足网站推广优化需求。它提供响应式管理后台、在线升级功能，并支持内容模型、多语言、自定义表单等多种功能。系统内置SEO优化功能，助力网站提升搜索引擎排名，阅读全文

posted @ 2025-03-08 09:21 护卫神阅读(1) 评论(0) 推荐(0) 编辑

EMLOG漏洞防护方法（防Webshell、防篡改、防劫持、防SQL注入、防XSS攻击）

摘要：Emlog是一款基于 PHP+MySQL 的开源博客系统，以轻量、简洁、易用著称，适合个人博客和小型网站。其主要特点：轻量高效：代码简洁，运行速度快，资源占用低。易于使用：安装简单，后台操作直观，适合新手。模板与插件：支持丰富的模板和插件，便于功能扩展和界面定制。 SEO友好：内置SEO优化功阅读全文

posted @ 2025-03-04 10:24 护卫神阅读(11) 评论(0) 推荐(0) 编辑

阿里云、腾讯云云主机如何提升远程桌面安全（VNC登录）

摘要：远程桌面连接（RDP）是管理主机的常用方式，但同时也带来了安全风险。黑客会对远程桌面进行暴力破解攻击和撞库攻击。作为云主机，在远程桌面方面有天然的安全优势：可以关闭远程桌面服务或端口，限制只能通过网页VNC登录，让黑客无法攻击！ Windows默认远程端口：3389，Linux默认远程端口：22 只阅读全文

posted @ 2025-03-03 10:16 护卫神阅读(9) 评论(0) 推荐(0) 编辑

如何查杀Webshell最有效

摘要：想必大家对Webshell不陌生吧，这是很让网站管理员头痛的玩意。一旦网站被植入了Webshell，那等同于小偷掌握了你家里的钥匙，可以随意进出，并且你还不知道。黑客可以通过Webshell篡改网页、篡改数据库、劫持网站、挂马、挂黑链、生成非法页面、窃取数据，危害性非常大。网站出现webshell 阅读全文

posted @ 2025-02-25 12:50 护卫神阅读(7) 评论(0) 推荐(0) 编辑

网页防篡改系统有哪些，如何选择？

摘要：在构建全面的Web安全防护体系时，部署防篡改系统是不可或缺的关键环节。防篡改系统按部署架构分为专业级和轻量级，哪种级别更适合你呢？下面我们就来慢慢分析！一、什么是专业级，什么是轻量级 1、专业级专业级是指符合国家网络安全产品标准的防篡改软件，此类软件特点是部署比较复杂，费用也昂贵，动辄几万元阅读全文

posted @ 2025-02-24 09:37 护卫神阅读(8) 评论(0) 推荐(0) 编辑

如何隐藏服务器IP，隐藏IP有什么好处

摘要：黑客实施入侵，一般都会先使用入侵工具扫描网站漏洞和服务器漏洞，寻找入侵点，再逐步入侵。如果能隐藏服务器IP和域名，岂不是黑客就没法扫描漏洞，也就没法进一步入侵了？想象是美好的，现实是残酷的。域名肯定没法隐藏啦，不然用户也无法访问了。不过服务器IP倒可以隐藏。黑客找不到服务器IP，就没法远程登录服务阅读全文

posted @ 2025-02-20 10:17 护卫神阅读(6) 评论(0) 推荐(0) 编辑

WordPress如何防Webshell、防篡改、防劫持，提升WP漏洞防护能力

摘要：WordPress是一款世界知名的CMS系统，不仅可以创建博客网站，还可以用于建设企业网站、下载网站、商城等各类网站。功能非常强大、结构科学合理，深受广大用户喜欢。虽然WordPress非常优秀，但是为了保障网站安全，我们还是需要做一些必要的防护措施，方能提升WordPress的安全防护能力。下阅读全文

posted @ 2025-02-19 10:14 护卫神阅读(10) 评论(0) 推荐(0) 编辑

如何彻底防SQL注入（防SQL注入攻击的几种方式及优劣对比分析）

摘要：SQL注入漏洞是网站安全防护中最常见的漏洞之一，也是黑客最喜欢的攻击途径，因为发起SQL注入攻击非常简单，使用注入攻击工具就可以轻松实施入侵，但防范SQL注入攻击却非常困难。首先我们来了解一下什么是SQL注入。我们以后台登录功能为例，在数据库查询时，一般使用如下SQL代码： select * f 阅读全文

posted @ 2025-02-16 11:59 护卫神阅读(26) 评论(0) 推荐(0) 编辑

如何加固织梦CMS安全，防webshell、防篡改、防劫持，提升DedeCMS漏洞防护能力

摘要：织梦系统（DedeCMS）是一款非常知名的CMS系统，因其功能强大、结构科学合理，深受广大用户喜欢。虽然织梦CMS（DedeCMS）非常优秀，但是为了保障网站安全，我们还是需要做一些必要的防护措施，提升织梦CMS的安全性。今天我们就来聊聊有哪些防护方法！一、对文件做篡改防护要防止入侵，防篡阅读全文

posted @ 2025-02-14 10:17 护卫神阅读(8) 评论(0) 推荐(0) 编辑

ThinkPHP（TP）如何做安全加固，防webshell、防篡改、防劫持、TP漏洞防护

摘要：ThinkPHP是一款非常知名的PHP框架，很多知名CMS系统都是采用TP框架进行二次开发而来，当然ThinkPHP本身也可以直接建站，开源免费、功能强大，深受广大用户喜欢。虽然ThinkPHP非常优秀，但是为了保障网站安全，我们还是需要做一些必要的防护措施，提升ThinkPHP的安全性。今天我阅读全文

posted @ 2025-02-13 10:49 护卫神阅读(28) 评论(0) 推荐(0) 编辑

帝国CMS如何做安全加固，防止上传webshell、篡改网页、网站劫持

摘要：帝国CMS是一款非常知名的CMS系统，采用PHP+MySQL开发，开源免费、功能强大、结构清晰，深受广大用户喜欢。虽然帝国CMS非常优秀，但是作为站长来说，为了保障网站安全，还是需要做一些必要的安全防护措施。今天我们就来聊聊有哪些防护方法！一、对文件做篡改防护要防止入侵，防篡改是必不可少的。阅读全文

posted @ 2025-02-12 14:18 护卫神阅读(8) 评论(0) 推荐(0) 编辑

帝国CMS8.0抢鲜体验，如何更有效提升安全防护

摘要：帝国CMS作为一款非常知名的CMS系统，因其功能强大、结构清晰，深受广大用户喜欢。帝国软件官方于2025-01-18正式发布了“帝国CMS8.0测试版”，让帝国CMS爱好者再一次狂热。帝国CMS经历过19个版本更新，8.0是第20个版本。帝国CMS7.5版让系统全面完善，功能更加强大实用，做精品中阅读全文

posted @ 2025-01-24 12:43 护卫神阅读(26) 评论(0) 推荐(0) 编辑

如何加固Windows Server 2025系统安全

摘要：Windows Server 2025作为微软全新一代服务器系统，已于近期正式全面登场。护卫神安全团队第一时间对其进行安装测试，研究系统安全加固方法。经研究发现，Windows Server 2025和以前的Windows Server操作系统一样，为了兼容性，微软默认安装了很多模块、开放了很多功能阅读全文

posted @ 2025-01-20 11:06 护卫神阅读(16) 评论(0) 推荐(0) 编辑

怎么知道网站有没有被劫持？

摘要：网站被劫持是一件令所有管理员都深恶痛绝的事，然而更让管理员难受是不知道网站什么时候已经被劫持了。下面根据护卫神多年安全防护经验，提供几种判断网站是否被劫持的方法，助你及时发现网站安全隐患。 1、每次访问都跳转至其他网站这种是最容易被发现的劫持行为，使用此类劫持方法的黑客技术比较菜，不懂得隐蔽，网阅读全文

posted @ 2025-01-15 10:04 护卫神阅读(38) 评论(0) 推荐(0) 编辑

如何防止服务器被入侵

摘要：要防止服务器被入侵，首先需要了解黑客入侵服务器的几条途径，经护卫神安全团队整理，黑客入侵大概有四条途径： 1、利用网站漏洞入侵 2、利用系统漏洞入侵 3、利用软件漏洞入侵 4、利用远程桌面入侵我们需要对这些途径都做好防护措施，方可防止服务器被入侵。 1、利用网站漏洞入侵防护办法网站漏洞是黑客最常阅读全文

posted @ 2025-01-14 10:55 护卫神阅读(20) 评论(0) 推荐(0) 编辑

如何可视化排查黑客入侵（攻击溯源）

摘要：服务器主机和网站被入侵后，运维人员首先需要做好数据备份，然后再排查入侵进行溯源。要排查入侵痕迹，需要从日志中提取数据，寻找蛛丝马迹，这些日志主要包括操作系统日志、WebServer日志、网站日志、数据库日志、FTP日志、应用日志等等。分析这些日志，非常耗费精力，而且还是事后行为。那么有没有简单的方式阅读全文

posted @ 2025-01-13 10:34 护卫神阅读(20) 评论(0) 推荐(0) 编辑

阿里云发现后门webshell，怎么处理，怎么解决？

摘要：当收到如下阿里云通知邮件时，大部分管理员都会心里一惊吧！出现Webshell，大概是网站被入侵了。尊敬的 xxx@aliyun.com：云盾云安全中心检测到您的服务器：47.108.x.xx（xx机）出现了紧急安全事件：发现后门(Webshell)文件。您可以登录云安全中心控制台-安全告警查看阅读全文

posted @ 2025-01-09 11:57 护卫神阅读(35) 评论(0) 推荐(0) 编辑

如何限制文件类型或限制目录名

摘要：禁止新建指定类型的文件，或是新建的文件名和目录名禁止包含指定字符，是一个很小众的需求，因此支持此类功能的软件很稀有。幸运的是，《护卫神.防入侵系统》支持此功能，该软件的“命名防护”模块可以限制目录名称和文件名称禁止包含特定字符（如下图一）。（图一：禁止新建含有特定名称的文件和目录）文件名填写规则阅读全文

posted @ 2025-01-06 11:01 护卫神阅读(9) 评论(0) 推荐(0) 编辑

如何阻止黑客扫描网站漏洞和服务器漏洞

摘要：黑客入侵现已经形成产业化、无人化、智能化。黑客一般都是先使用入侵工具自动全网扫描服务器漏洞和网站漏洞，找到漏洞后再实施入侵，节省大量的人力和物力。因此也就出现了大量的扫描肉鸡。如果我们能屏蔽掉这些扫描肉鸡，让黑客没法扫描服务器和网站的漏洞，那入侵几率岂不是就小了很多。要屏蔽肉鸡IP，有两种办法，一阅读全文

posted @ 2025-01-05 14:45 护卫神阅读(28) 评论(0) 推荐(0) 编辑

如何排查超级影子账户以及如何阻止创建影子账户

摘要：影子账户，顾名思义就是隐藏的账户，在“控制面板-用户账户”里面看不见，但却有管理员权限的账户。那什么是超级影子账户呢？简单说就是影子账户的升级版，在“控制面板-用户账户”可以看见，在注册表也可以看见，用户组属于Guests组，看起来此账户和普通账户完全没区别，但却拥有管理员权限。普通影子账户，阅读全文

posted @ 2025-01-02 20:12 护卫神阅读(38) 评论(0) 推荐(0) 编辑

常用链接

我的标签

随笔分类

随笔档案

随笔分类 - 安全技术