2025 年 1月随笔档案 - 护卫神

帝国CMS8.0抢鲜体验，如何更有效提升安全防护

摘要：帝国CMS作为一款非常知名的CMS系统，因其功能强大、结构清晰，深受广大用户喜欢。帝国软件官方于2025-01-18正式发布了“帝国CMS8.0测试版”，让帝国CMS爱好者再一次狂热。帝国CMS经历过19个版本更新，8.0是第20个版本。帝国CMS7.5版让系统全面完善，功能更加强大实用，做精品中阅读全文

posted @ 2025-01-24 12:43 护卫神阅读(26) 评论(0) 推荐(0) 编辑

emlog最新跨站脚本漏洞（CNVD-2025-01607、CVE-2024-13140）

摘要：EMLOG是一款轻量级开源博客和CMS建站系统，速度快、省资源、易上手，适合各种规模的站点搭建，基于PHP+MySQL开发。国家信息安全漏洞共享平台于2025-01-16公布该程序存在跨站脚本漏洞。漏洞编号：CNVD-2025-01607、CVE-2024-13140 影响产品：emlog pr 阅读全文

posted @ 2025-01-23 09:37 护卫神阅读(72) 评论(0) 推荐(0) 编辑

迅睿CMS最新跨站脚本漏洞（CVE-2023-43962、CNVD-2025-00979）

摘要：迅睿CMS（XunRuiCMS）基于MIT开源协议发布，免费且不限制商业使用，是一款非常优秀的免费开源产品，允许开发者自由修改前后台界面中的版权信息，包括使用，复制，修改，合并，发表，分发，再授权，或者销售。国家信息安全漏洞共享平台于2025-01-10公布该程序存在跨站脚本漏洞。漏洞编号：CV 阅读全文

posted @ 2025-01-22 14:34 护卫神阅读(50) 评论(0) 推荐(0) 编辑

网站被劫持怎么排查，有哪些防护措施

摘要：网站被劫持是一个令许多网站管理员深恶痛绝的问题。网站劫持问题并非新生事物，随着互联网技术的不断发展，黑客的攻击手段也日益复杂多样。网站被劫持不仅会给网站所有者带来经济损失，还可能影响用户的信任和隐私安全。那么，当面临网站被劫持的情况时，应该如何应对呢？我们需要先排查劫持原因，再针对性的解决问题。一阅读全文

posted @ 2025-01-21 09:04 护卫神阅读(34) 评论(0) 推荐(0) 编辑

如何加固Windows Server 2025系统安全

摘要：Windows Server 2025作为微软全新一代服务器系统，已于近期正式全面登场。护卫神安全团队第一时间对其进行安装测试，研究系统安全加固方法。经研究发现，Windows Server 2025和以前的Windows Server操作系统一样，为了兼容性，微软默认安装了很多模块、开放了很多功能阅读全文

posted @ 2025-01-20 11:06 护卫神阅读(16) 评论(0) 推荐(0) 编辑

怎么知道网站有没有被劫持？

摘要：网站被劫持是一件令所有管理员都深恶痛绝的事，然而更让管理员难受是不知道网站什么时候已经被劫持了。下面根据护卫神多年安全防护经验，提供几种判断网站是否被劫持的方法，助你及时发现网站安全隐患。 1、每次访问都跳转至其他网站这种是最容易被发现的劫持行为，使用此类劫持方法的黑客技术比较菜，不懂得隐蔽，网阅读全文

posted @ 2025-01-15 10:04 护卫神阅读(38) 评论(0) 推荐(0) 编辑

如何防止服务器被入侵

摘要：要防止服务器被入侵，首先需要了解黑客入侵服务器的几条途径，经护卫神安全团队整理，黑客入侵大概有四条途径： 1、利用网站漏洞入侵 2、利用系统漏洞入侵 3、利用软件漏洞入侵 4、利用远程桌面入侵我们需要对这些途径都做好防护措施，方可防止服务器被入侵。 1、利用网站漏洞入侵防护办法网站漏洞是黑客最常阅读全文

posted @ 2025-01-14 10:55 护卫神阅读(20) 评论(0) 推荐(0) 编辑

如何可视化排查黑客入侵（攻击溯源）

摘要：服务器主机和网站被入侵后，运维人员首先需要做好数据备份，然后再排查入侵进行溯源。要排查入侵痕迹，需要从日志中提取数据，寻找蛛丝马迹，这些日志主要包括操作系统日志、WebServer日志、网站日志、数据库日志、FTP日志、应用日志等等。分析这些日志，非常耗费精力，而且还是事后行为。那么有没有简单的方式阅读全文

posted @ 2025-01-13 10:34 护卫神阅读(20) 评论(0) 推荐(0) 编辑

如何定期自动备份网站，提供三种免费方法

摘要：在日常工作中，我们发现很多用户没有定期备份数据的习惯，当被黑客入侵删除数据或是中了勒索病毒后，才后悔莫及。定期备份数据对网站来说，是必不可少的管理工作。如果只是本地定期备份数据，是不需要花钱的，有多种方法实现。 1、手工定期备份 2、编写脚本定期备份 3、使用免费备份软件手工定期备份，这个阅读全文

posted @ 2025-01-10 09:43 护卫神阅读(29) 评论(0) 推荐(0) 编辑

阿里云发现后门webshell，怎么处理，怎么解决？

摘要：当收到如下阿里云通知邮件时，大部分管理员都会心里一惊吧！出现Webshell，大概是网站被入侵了。尊敬的 xxx@aliyun.com：云盾云安全中心检测到您的服务器：47.108.x.xx（xx机）出现了紧急安全事件：发现后门(Webshell)文件。您可以登录云安全中心控制台-安全告警查看阅读全文

posted @ 2025-01-09 11:57 护卫神阅读(35) 评论(0) 推荐(0) 编辑

如何限制文件类型或限制目录名

摘要：禁止新建指定类型的文件，或是新建的文件名和目录名禁止包含指定字符，是一个很小众的需求，因此支持此类功能的软件很稀有。幸运的是，《护卫神.防入侵系统》支持此功能，该软件的“命名防护”模块可以限制目录名称和文件名称禁止包含特定字符（如下图一）。（图一：禁止新建含有特定名称的文件和目录）文件名填写规则阅读全文

posted @ 2025-01-06 11:01 护卫神阅读(9) 评论(0) 推荐(0) 编辑

如何阻止黑客扫描网站漏洞和服务器漏洞

摘要：黑客入侵现已经形成产业化、无人化、智能化。黑客一般都是先使用入侵工具自动全网扫描服务器漏洞和网站漏洞，找到漏洞后再实施入侵，节省大量的人力和物力。因此也就出现了大量的扫描肉鸡。如果我们能屏蔽掉这些扫描肉鸡，让黑客没法扫描服务器和网站的漏洞，那入侵几率岂不是就小了很多。要屏蔽肉鸡IP，有两种办法，一阅读全文

posted @ 2025-01-05 14:45 护卫神阅读(28) 评论(0) 推荐(0) 编辑

如何排查超级影子账户以及如何阻止创建影子账户

摘要：影子账户，顾名思义就是隐藏的账户，在“控制面板-用户账户”里面看不见，但却有管理员权限的账户。那什么是超级影子账户呢？简单说就是影子账户的升级版，在“控制面板-用户账户”可以看见，在注册表也可以看见，用户组属于Guests组，看起来此账户和普通账户完全没区别，但却拥有管理员权限。普通影子账户，阅读全文

posted @ 2025-01-02 20:12 护卫神阅读(38) 评论(0) 推荐(0) 编辑

远程桌面防暴力破解攻击、防撞库攻击的方法

摘要：远程桌面登录是管理服务器最主要的方式，于是很多不法分子打起了远程桌面的歪心思。他们采用暴力破解或撞库的方式破解系统密码（如下图一），直接进入服务器内部。大部分运维人员为了管理方便，并未对服务器远程桌面登录做安全防护措施，如果再使用简单密码，那黑客就能轻易暴破，轻松取得管理权限。如果能对远程桌面进行一阅读全文

posted @ 2025-01-01 13:51 护卫神阅读(34) 评论(0) 推荐(0) 编辑

常用链接

我的标签

随笔分类

随笔档案