- 博客(39)
- 收藏
- 关注
RSS订阅转载 网站漏洞检测 squid反向代理存在远程代码执行漏洞
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜集工作，包括域名，二级域名收集，网站使用的反...
2019-09-02 10:47:45
253
转载 如何查看网站服务器被攻击的痕迹
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理...
2019-08-29 11:14:15
1001
转载 网站漏洞检测 身份验证码与重要操作验证码安全问题
在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验...
2019-08-27 09:49:03
343
转载 如何扫描网站漏洞 针对于海洋CMS的漏洞检查分析
临近9月底，seacms官方升级海洋cms系统到9.95版本，我们SINE安全在对其源码进行网站漏洞检测的时候发现问题，可导致全局变量被覆盖，后台可以存在越权漏洞并绕过后台安全检测直接登录管理员账号。关于该漏洞的具体详情，我们来...
2019-08-24 10:38:36
571
转载 APP安全检测 渗透测试APP服务介绍与过程
客户网站以及APP在正式上线之前，都会找专业的安全公司进行渗透测试，检测网站、APP是否存在漏洞，以及一些安全隐患，大多数的运营者觉得安装一些安全防护软件就足以防止攻击了，越这样，网站APP越容易受到篡改数据，以及攻击等情况...
2019-08-19 10:40:19
320
转载 CVE-2019-1181 windows远程桌面代码执行漏洞详情与修复方案
2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全技术对补丁的分析发现...
2019-08-15 09:05:48
339
转载 apache网站漏洞修复解决办法
apache最近爆出的漏洞越来越多，旗下的solr产品存在远程服务器执行恶意代码漏洞，该漏洞产生的主要原因是因为apache dataimporthandler数据外部收集的一个端口模块，该模块支持从远程的地址进行通信，并多...
2019-08-12 09:37:22
854
转载 怎么防止网站不被攻击和入侵
网站、APP，以及服务器每天都会遭受到DDOS流量攻击，据SINE安全统计，目前互联网2019年上半年的流量攻击趋势明显增加，每天接触到的流量攻击事件达到两千多次，与去年的攻击数据相比较有所微上升。国内大部分的网站，APP应...
2019-08-07 09:17:26
134
转载 网站被攻击 如何修复网站漏洞
很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站...
2019-07-29 10:55:10
108
转载 2019年网站漏洞检测报告安全分析
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，AP...
2019-07-22 10:04:15
238
转载 网站安全渗透测试服务之discuz漏洞挖掘与利用
近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统...
2019-07-16 11:40:06
263
转载 网站漏洞修复之Metinfo 文件上传漏洞
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所...
2019-07-12 20:54:37
417
转载 网站存在漏洞怎么修复 如何修补网站程序代码漏洞
phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，可以直接获取网站的管理...
2019-07-09 13:57:43
286
转载 网站被黑如何恢复 如何查找网站木马代码 防止被黑
近日，某一客户网站服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户网站处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的...
2019-07-01 10:24:16
150
转载 如何防止网站数据库被攻击 被篡改
某一网站平台的客户数据库被黑客篡改了，篡改了会员的银行卡信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该会员账号的所有信息发现了问题。数据库被攻击了，随...
2019-06-28 10:38:31
1818
转载 网站被攻击怎么办 如何查找网站漏洞攻击源
很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我...
2019-06-25 15:31:38
159
转载 网站渗透测试服务之短信轰炸漏洞挖掘与修复
很多公司网站的被攻击，被篡改，都是存在着网站漏洞隐患的，也有很多客户找到我们SINE安全公司，对自己公司网站进行渗透测试服务，以及网站的安全检测，漏洞检测整体的安全服务，我们SINE安全在日常对客户网站进行安全渗透的同时，发...
2019-06-22 11:44:19
419
转载 如何排查linux服务器被入侵
很多客户网站服务器被入侵，被攻击，找到我们SINE安全公司寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程...
2019-06-17 15:00:43
183
转载 2019年上半年 DDOS流量攻击分析以及解决方案
从2019年初到今天的6月，已经过来大半年了，DDOS流量攻击越来越频繁，在2月份的时候外部公开了一个新型的DDOS攻击网络，利用最新的漏洞，包括了微软最近新出的远程桌面漏洞的合集，利用这些漏洞组成了攻击网络。DDOS攻击的...
2019-06-10 15:55:14
103
转载 阿里云服务器提示挖矿程序 该怎么解决
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的...
2019-06-06 11:00:14
2024
转载 网站漏洞修复 上传webshell漏洞修补
近日，我们SINE安全在对某客户的网站进行网站漏洞检测与修复发现该网站存在严重的sql注入漏洞以及上传webshell网站木马文件漏洞，该网站使用的是某CMS系统，采用PHP语言开发，mysql数据库的架构，该网站源码目前是...
2019-06-03 09:53:48
178
转载 网站漏洞检测工具对CSRF攻击详情
六一儿童节快到了，最近出了太多太多的漏洞，像前几天被爆出的cve-2019-0708漏洞，利用的是windows服务器远程桌面rdp协议进行的攻击，今天来给大家送一个礼物是关于网站方面的，jsonp漏洞可以导致csrf网站攻...
2019-05-21 10:04:27
736
转载 网站漏洞该如何修复 加强服务器的安全防护
服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作...
2019-05-14 14:45:35
142
转载 Kindeditor 漏洞导致网站被植入木马文件的解决办法
很多建站公司都在使用Kindeditor开源的图片上传系统，该上传系统是可视化的，采用的开发语言支持asp、aspx、php、jsp,几乎支持了所有的网站可以使用他们的上传系统，对浏览器的兼容以及手机端也是比较不错的，用户使...
2019-05-11 09:14:01
1097
转载 网站漏洞修复之图片验证码的详细修复方案
在对网站安全进行整体的安全检测的时候，用户登陆以及用户留言，评论，设置支付密码，以及一些网站功能方面都会用到图片验证码，针对于验证码我们SINE安全对其进行了详细的网站安全检测，以及图片验证码安全防护方面，都会详细的跟大家讲...
2019-05-05 16:32:59
597
转载 网站被劫持攻击以及流量攻击如何解决
目前越来越多的服务器被DDOS流量攻击，尤其近几年的DNS流量攻击呈现快速增长的趋势，DNS受众较广，存在漏洞，容易遭受到攻击者的利用，关于DNS流量攻击的详情，我们来大体的分析一下，通过我们SINE安全这几年的安全监控大数...
2019-04-30 14:14:57
119
转载 网站漏洞修复案例之Discuz!3.4最新版本
Discuz!论坛目前最新版本为3.4版本，已经好久没有更新了，我们SINE安全在对其网站安全检测的同时发现一处漏洞，该漏洞可导致论坛的后台文件可以任意的删除，导致网站瘫痪，后台无法登陆。关于该网站漏洞的细节我们来详细的分析...
2019-04-26 14:36:00
171
转载 该内容被禁止访问阿里云主机怎么解决
如果您的网站首页或者内页面突然出现“该内容被禁止访问”的提示，那么说明你的网站被黑了，被黑什么了？我找找找，也没找出什么问题，到底是怎么回事，最终如何解决呢？下面，Sine安全老于为大家一一解惑。内容被禁止访问的...
2019-04-22 14:34:00
579
转载 metinfo sql注入漏洞修复建议与防范办法
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行...
2019-04-08 09:43:37
190
转载 wordpress 被恶意跳转 该怎么办
前几天，有一客户向我们SINE安全公司反映，网站在google上的推广已拒登，说什么网站存在恶意软件或垃圾软件，导致google广告无法上线，还发现网站从google搜索点击进去会直接跳转到其他网站上，直接输入网址不会跳转。...
2019-04-02 11:05:24
629
转载 网站漏洞修补之ECshop4.0跨站脚本攻击修复
ecshop目前最新版本为4.0，是国内开源的一套商城系统，很多外贸公司，以及电商平台都在使用，正因为使用的人数较多，很多攻击者都在挖掘该网站的漏洞，就在最近ecshop被爆出高危漏洞，该漏洞利用跨站伪造函数，来对网站数据库...
2019-03-25 16:12:04
222
转载 网站被黑该怎么修复漏洞
近日wordpress被爆出高危的网站漏洞，该漏洞可以伪造代码进行远程代码执行，获取管理员的session以及获取cookies值，漏洞的产生是在于wordpress默认开启的文章评论功能，该功能在对评论的参数并没有进行详细...
2019-03-20 15:31:31
56
转载 网站被植入恶意代码 该怎么解决
近期发现公司网站首页文件经常被篡改为indax.php或indax.html,导致网站的功能无法正常使用，百度搜索关键词,在显示结果中点击公司网站,打开后跳转到别的网站上去了，尤其我们在百度做的推广，导致客户无法访问到我们公...
2019-03-16 09:49:17
1317
转载 网站后门查杀检测与清除
收到阿里云的短信提醒说是网站存在后门，webshell恶意通信行为，紧急的安全情况，我第一时间登录阿里云查看详情，点开云盾动态感知，查看了网站木马的详细路径以及webshell的特征，网站从来没有出现过这种情况，一脸懵逼，无...
2019-03-12 16:10:08
620
转载 APP网站安全漏洞检测服务的详细介绍
关于APP漏洞检测，分为两个层面的安全检测，包括手机应用层，以及APP代码层，与网站的漏洞检测基本上差不多，目前越来越多的手机应用都存在着漏洞，关于如何对APP进行漏洞检测，我们详细的介绍一下.APP代码：代码加...
2019-03-06 16:32:52
85
转载 Discuz被挂马 如何修复discuz漏洞
Discuz 3.4是目前discuz论坛的最新版本，也是继X3.2、X3.3来，最稳定的社区论坛系统。目前官方已经停止对老版本的补丁更新与升级，直接在X3.4上更新了，最近我们SINE安全在对其安全检测的时候，发现网站漏洞...
2019-02-27 10:00:49
177
转载 WordPress网站漏洞利用及漏洞修复解决方案
2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，...
2019-02-24 10:03:04
780
转载 网站被劫持到其它网站如何解决
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了cai票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司...
2019-02-19 15:05:56
98
转载 网站被百度停止推广并提示网站存在安全风险，不宜推广的处理方案
春节刚过完，上班的第一天，公司网站被百度停止推广了，百度推广提示：您的url被百度杀毒提示存在网址安全风险，故物料不宜推广；若有异议，请进入百度杀毒申诉通道申诉。第一时间联系了当地百度公司客服，客服帮我们查看了下百度那面反馈...
2019-02-15 11:19:41
197
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人