- 博客(398)
- 收藏
- 关注
RSS订阅原创 怎么检查APP是否存在用户信息数据泄露漏洞
近期我们接到许多DK平台反馈APP里的用户信息数据被泄露，导致用户经常受到境外香港电话推广骚扰，有些用户甚至被网络诈骗，而且用户当天申请填写表单里的手机号，没过多久就泄露了，紧接着香港电话就会打过来，询问用户是否需要借款的需求，了解到这个紧急情况后，由于客户一直在做抖音、快手、百度的推广，损失较大，需要尽快排查出用户手机号被泄露的原因，防止用户信息以及数据继续被泄露，我们SINE安全随即成立了安全应急响应小组，跟客户的平台运维技术对接了服务器信息以及H5落地页、API接口信息和APP以及CRM后台系统的大体
2022-07-14 15:32:08
1631
2
原创 网站被新网温馨提示 链接地址含有违规内容无法访问的解决
某上海客户的家具网站最近被新网拦截了，直接输入网站域名访问提示：当前链接地址或网站因含有违规内容，暂时无法访问。目前客户做了百度竞价推广，一天消费在500左右，由于网站打不开，损失惨重，通过朋友介绍找到我们，根据客户目前的情况我们随即成立网站安全应急响应组，针对网站被新网拦截的问题，进行紧急处理，下面记录分享一下我们的处理过程和解决办法。首先我们来看下网站被新网拦截的截图:新网温馨提示：当前链接地址或网站因含有违规内容，暂时无法访问。1. 部分页面或链接无法访问的情况：请您检查当前链接地址的网页内容（含源代
2022-07-07 15:31:04
5590
原创 百度快照被劫持收录一些世界杯违规内容的解决
2022年6月10号距离世界杯的开幕还差5个多月，许多网站以及IIS被劫持收录大量TFWC 2022年卡塔尔世界杯、体育竞猜等博彩违规内容快照，大家也可以自行检查下自己的网站在百度权重，是否上升的很快，再一个查看关键词排名情况，如果发现都是一些体育竞猜，博彩，棋牌等等的长尾关键词，那基本上就是网站被黑客入侵并篡改了代码，我们SINE安全公司近期处理了许多中小企业网站的客户，他们也都是收录的世界杯博彩相关内容的百度快照，网站很多页面的标题、描述都被篡改，访问网站正常也察觉不出网站被攻击或者被劫持，像快照被劫持
2022-06-13 10:30:52
656
原创 phpcms做的网站总是被植入木马后门快照劫持
我相信很多用过phpcms v9版本的开源代码做过网站的站长或企业最烦恼的就是网站经常被反复篡改入侵，导致快照收录被劫持，收录一些与网站不相关的内容，黑客的攻击手法也越来越高级，我们SINE安全在接到一个流量权重5的企业平台网站求助，说网站总是反复被入侵攻击篡改页面，经常在一些caches目录下的配置文件进行篡改，导致快照内容收录一些灰色行业的标题，网站快照的TDK频繁被修改。了解了客户反应网站被黑的问题后，我们SINE安全立即成立了安全应急响应小组，让客户提供了服务器的远程信息，客户网站用的是单独
2022-05-20 10:56:04
588
原创 网站首页文件被攻击篡改的形式有哪些
我们来看下网站被黑的几种表现形式，在我处理过的所有工单里面就是客户的问题里面，基本上他的网站被黑的话，就是这4种形式。第一个它的网站首页index.php被篡改，第二个，在他的网站里面添加了第三方的JS跳转代码，第三个新增了一个首页文件，index.html，第四个是三做了一个301重定项。针对于这几种情况的话。我们。现在给大家演示一下。其实昨天找得很辛苦，因为以前被黑的客户的话我们都已经给他处理好了，然后就是从本地电脑里面找了一个被黑的一个原程序文件，这个就是客户的一个诊断包，那么这个诊断包的话我已经备份
2022-04-22 15:00:10
532
原创 如何防止网站被黑客入侵篡改
网站被黑有哪些原因，第一个网站运行环境软件存在漏洞，我不知道大家有没有关心到前面的一个新闻。我们的一个运行软件PHPstudy，它实际上是存在一些漏洞问题的，大家我们这里可以来看一下，确实是PHPstudy的话，它的一个旧版本它确实存在一些漏洞问题，这里的话我就不仔细去给大家去看了只是说让大家了解一下。现在如果说还有很多用户，你还在使用这个旧版本的PHPstudy的话。那我建议。你赶紧把你的这个运行软件环境换掉，换成别的运行软件。比方说宝塔面板或lnmp面板，这个相对来说比较安全一点。而且PHPst
2022-04-21 09:43:35
376
原创 网站被黑篡改怎么恢复正常访问
网站被篡改到底有多严重，我们公司网站前段时间被人入侵，并且篡改了我们的代码，导致我们网站所有的页面都变成BC广告，导致现在页面持是不收录，每天编辑都在更新文章，结果还是停歇到前段时间被黑的那种页面，如果我们的网站迟迟没发现被篡改的话，甚至不会处理或者再次被反复篡改的话，那么就有可能导致蜘蛛再来抓取我们的网站页面的时候，还是这种非正规行业，从而多次出现这种情况，就会给我们网站进行进行降权，并且k站，我们该如何防御这种被篡改的方式的能够入侵到我们网站，获取到了我们的权限，才会出现这种情况。这是因为程序代
2022-04-20 10:20:35
607
原创 网站服务器被入侵怎么溯源查找攻击者
最近有很多小伙伴希望我讲一讲关于这个溯源与反溯源的一些事，在我们这个实际的这个工作中他经常会被攻击，然后我们就需要去溯源这个攻击者，然后这个攻击者肯定也是不希望自己被溯源到，就不希望自己被查到这个个人信息或者真实身份这些，所以这个攻击者可能也希望能够说反溯源，我给小伙伴们来讲一讲关于溯源与反溯源，一般情况下咱们渗透进这个目标有关服务器都会进行提前信息搜集，然后运行相关的这个权限维持程序，常见的比如说像这个power，还有这个可执行文件或者一些脚本，还有我们常说的木马远控这一类的，这个一般说为了扩大战果，维持
2022-04-18 16:36:06
2362
原创 企业网站被黑客攻击了怎么办
如果客户的企业网站被攻击了怎么办，因为做网站建设的朋友或者在维护网站的朋友都应该知道，有很多企业网站会经常被植入木马或是被黑客攻击，造成我们的网站打不开，或是打开后进入的不是我们公司自己的网站，而是链接到其他网站去了，或是虽然打得开，但是网站页面乱七八糟的，出现这种情况以后，我们应该怎么解决。首先我们作为网站维护人员发现问题以后，要第一时间查看源代码，就是通过FTP连接服务器查看服务器空间的源代码，有了源代码以后，我们就可以分析代码中有没有被植入木马，或是原文件中有没有被更改过，这些可以通过日期来判
2022-04-18 16:29:37
636
原创 APP渗透测试之反编译找API漏洞
APP的渗透测试都是前提在模拟器上运行APP去抓包，因为模拟器它实际上的这个数据流量走向跟你真机还是会有一些差别，包括说一些APP它在真机上运行的时候，可能会发送一些你的机器码个人信息手机上的一些个人信息，但在模拟器中它可能就不会发送。所以最好的情况下就是找一台真机的这个安卓手机，然后进行root。为什么说要进行root，因为你不root的话，你后期在用类似于TCP dump这一类软件抓包的过程中，可能会遇到权限不足，这一类事情，所以最好情况下就是有条件就是用真机，然后用root过的安卓的真机来进行抓包，当
2022-04-08 09:59:48
1511
原创 伪静态网站安全攻防如何理解
最近小伙伴问我说这个伪静态这个是怎么一回事，伪静态的这个网站的攻防要怎么做，那咱首先给大家先讲一讲伪静态是个什么东西。咱们一般网站都是分为静态和动态的，静态是什么，就比如说一些html页面组成的，就它是基本固定的，一般不会去变的那种内容动态，就是说根据你的不同请求来给你展示出不同的内容，那么对于seo，就是对于搜索引擎优化这些事来说，搜索引擎肯定是更喜欢静态网站的，所以精彩网站更容易做SEO提升我们的排名，那么有这种需求之后就出现了伪静态这么一个东西。因为我们不可能做成真正静态，我们不可能一直.
2022-04-08 09:55:12
3845
原创 网站安全防护之XSS和XXE的区别是什么
很多客户会问到一些问题，我在这里做一些安全问题上的解答，这一些内容是xxe和xss的区别。首先这俩字母结构上就并不是太像，其次xss全称是Cross Site Scripting,而原先应该叫css，不和重叠样式表的css混淆，所以才改称为xss。中文上说是跨站脚本攻击，而xxe的全称是?中文上说是XML外部实体注入，外部实体注入技术上一个存在于输入框，一个存在于XML。xss又分为储存型和反射型，其主要目的都是为了获取用户或者是管理员的会话，也就是cookie，还有基于多某的xss以及sel.
2022-04-08 09:52:44
4761
原创 如何防止网站快照被劫持收录攻击
今天跟大家聊一聊如何防范我们的网站被攻击或被快照劫持，一般我们的网站在前期没有什么流量和这个PR值，网站都是很安全的，等我们的网站运行一段时间有权重的时候，或者是PR值大于2的时候，就会引起这个黑客的关注。这个时候我们就要注意网站的安全，要随时去查看一下网站有没有这个被挂吗，有没有被攻击的这种痕迹，根据个人的经验，今天由网站漏洞修复服务商SINE安全技术跟大家分享几点，做到这几点，我们的网站一般来说都没有什么大的安全问题了。第一点建议用这个FTP去上传和下载和维护网页，在不用的时候我们尽量把这个FT
2022-04-07 15:50:51
331
原创 网站快照被篡改劫持的手段分析
网站被黑的情况的话，最常见的就是网站被挂马以及ddos攻击，这两种情况最为常见，网站被黑挂马的话，在中小型企业里面较为常见的就是劫持快照以及 js跳转,如果黑客劫持网站快照的话，他们就是利用网站的漏洞进行篡改网站的TDK，也就是在我们平常维护网站的时候我们在搜索关键词，看到的网站标题以及描述的话是带有联系方式那种与网站内容根本不相关的违规灰色行业标题。当然这种方式劫持快照的话，就是当搜索引擎过来抓取页面内容的时候，程序给搜索引擎展现的内容和我们自身的网站是不一样的，这就是为什么很多人在日常检查.
2022-04-07 15:47:43
397
原创 网站被黑客入侵并被勒索的解决办法
我有个好兄弟也是做程序代码的，他前天突然跟我说他之前接的一个私活网站，突然被黑客入侵了，拿着数据库管企业老板要挟要钱，不给钱的话说要把数据全删了，因为我本身就是做网站漏洞修复的服务商，有安全漏洞的问题，好兄弟都会想到我，他很奇怪，因为用的mysql数据库，数据库3306那个端口没对外开放，怎么会被人把这个数据库入侵了，我一猜我就说那肯定是这个数据库被别人Sql注入漏洞攻击了。通过了解知道网站用的是PHP脚本开发的，因为目前PHP很多源码都是存在一些漏洞的。因为它是Java程序员，我很不理解为什么要用
2022-04-07 15:44:26
554
原创 网站安全与渗透测试工程师岗位区别
现在网络安全的岗位有很多，其中的网络安全运维岗位我觉得应该是最多的，也是缺口最大的。跟渗透测试相比的话，安全运维的岗位更多，不过这个岗位的要求也是比较多，比较综合。未来的网络安全人才的发展趋势，我觉得应该也是往综合性发展的，那这个行业其实还是比较内敛的，这一年多的时间里面，我看招聘网站上面的安全岗位的要求变化还是比较大的，不过相对的这个薪资待遇也是越来越高了，而且现在有些公司招的安全运维工程师直接要求必须要熟悉渗透测试的技术，就是希望你能够做运维又能做渗透，因为你懂渗透就能够发现漏洞，就能够知道怎么去修复漏
2022-04-07 15:39:23
6679
原创 服务器被腾讯云助手告警通知有木马文件
春节假期刚过，正常上班的日子正在进入步伐，早上起来的时候发现腾讯助手发来了好几条安全告警通知，检测到几个木马文件，巧了，昨天也收到一个木马警告，作为一个网络小白的我，只是把木马文件隔离，没想到今天又中招了，其实我很懵，怎么会有人攻击我网站服务器，而且服务器上我只是部署了几个自己的站点，所以我的第一反应是是不是公司里哪个大佬想用我的服务器练练手，但当我打开腾讯云的入侵检测页面时，发现事情并没有这么简单，看着入侵时间分别是半夜的12点和凌晨的3点，感觉像是定时任务，而且服务器文件都还在，没有被加密，所以应该也不
2022-03-17 09:35:36
1302
原创 网站被攻击导致反复被快照劫持收录跳转处理过程
3月份所有的企业都开始恢复正常运营，公司网站的运营者发现网站被攻击篡改跳转，在百度的收录出现了大量的与网站本身内容不相干的快照，都是一些菠菜或违规的内容，而运营者用的是单独服务器WIN2008系统在服务器里找了好久都没有发现被篡改的问题，而且公司对这个网站的声誉非常严谨，需要尽快恢复正常访问，这个运营者束手无策后，找到了我们SINE安全寻求服务，我们接手后立马安排安全技术对客户网站的整体情况以及百度收录的情况进行了排查，发现网站在春节期间被入侵篡改收录了大量的违规快照内容，而且服务器里还有其他的网站也同样被
2022-03-16 15:59:51
1715
原创 Linux系统安全设置之SSH防止被入侵
很多Linux系统的服务器被入侵，以及查看服务器是不是再被攻击。其实攻击服务器的常见的方式也就那几个，比如说文件上传渗透，文件跨目录渗透，SQL注入、ssh暴力破解，还有什么XSS之类的，然后其中好多攻击手段都是针对网站做的，如果在服务器上没有网站的话，其实没什么影响。但是这个 ssh暴力破解它是什么？就相当于很多密码去试你的服务器，然后如果服务器的密码是个弱密码的话，或者在他的字典里有你的密码，黑客很容易就攻击你的服务器。然后今天我看看我这服务器是不是被攻击了，其实这个为什么要写这一文章，是因为我之前
2022-03-15 15:59:33
4068
原创 网站域名快照收录被劫持篡改并跳转手法分析
作为站长，因为我们做网站经常会遇到各种各类的一些困难，比如说黑客入侵，还有就是程序出错， bug和漏洞就会导致网站意想不到的损失。我做网站差不多将近5年了，这两天遇到一个事情我非常难受，我问了好多同行，别人也说不知道，大概意思就是说我们以前如果网站被入侵的话，一般都会劫持你的网站收录和跳转，他一般会搜索关键词，然后点击你的网站，然后跳转到其他的网站页面，还有很明显的就是说你的百度快照标题跟描述都被篡改了，因为它要劫持你的流量，然后导致你的核心关键词，然后排名全部掉没，所以说给网站造成很大的伤害。.
2022-03-15 15:53:48
403
原创 网站被黑被劫持跳转的症状与木马代码清除
网站被黑症状的一种形式，也就是web前端被黑了，我来说说网站页面被劫持的一个症状和处理方法。首先我们先来看一下这个症状是什么样的，这里我找到了一个客户网站的案例，那么当我在通过百度搜索某些关键词的时候，当我点击这个链接的时候，它会给你跳到这种菠菜的页面，那么怎么样判断它是前端还是后端PHP进行了一个劫持，那么我们就把这个链接复制过来，复制好了后，我打开这个调试面板，然后在这里有一个 settings的这个一个设置按钮，把这个disable javascript这个脚本把它禁用，那么禁用之后把刚才这复制过来的
2022-03-15 15:49:13
1719
原创 网站安全应急响应处理分析
什么是安全应急响应，比如说我公司网站被攻击了，那我就要找个人去帮我看看漏洞在哪，我这个公司到底是哪个地方被黑客攻击了，然后我应该怎么修复，这就叫应急响应了，应该怎么处理，从网站安全公司SINESAFE那里说起，他每年都要接几十起的攻击应急响应事件，也就是说我们的国家一些部门，他可能一年就会被攻击几十次，但是他说，他今年接到的应急响应次数是零次，也就是说我们现在的攻防对抗已经到一个阶段了，这个WAF硬件防火墙已经开始慢慢的成熟了，大家如果想再去挖这些比较简单的漏洞，或者是说比较常见的漏洞，是非常的难。
2022-03-07 15:04:15
251
原创 CTF训练之SSH私钥泄露获取权限
我们今天来学习一下ctf训练当中的ssh私钥泄露的问题，我们并且通过这个泄露的私钥，最终从靶场主机的外部进入到靶场主机内部，并且最终得到靶场主机的root权限，在靶场主机上取得对应的flag。在课前我们先介绍一下ctf比赛当中的比赛环境，首先比赛环境大致分为两种，第一种是给予在同一局域网中的攻击机和靶场机器，通过web方式来访问，攻击机通过攻击机来测试靶场机器，最终获得对应的flag值。在这里特别给大家强调一点，一般情况下给予的这个攻击机是kali Linux，并且咱们个人是不需要,携带任何电脑的.
2022-03-04 15:30:11
3967
原创 CTF利用工具探测尝试获取Flag
接下来咱们就使用攻击工具来探测一下靶场机器的这个服务信息。这里我们使用MFSV也就是探测服务端口，然后加上靶场的IP地址。下面我们回到kali linux进行探测。首先 Nmap -sv 192.168.213.10回车，这时候我们靶场机器，就被我们这kaili正在探测，探测还是比较快的，这里我们看到它开放了一些服务，比如说SSH服务以及HTTP服务，开放了两个HTTP服务。这时候我们探测完毕，在探测结束之后，我们需要对探测结果进行分析，这里我们提前给大家说一个知识点，就是每一个服务对应计算机的一个
2022-03-04 14:43:59
5210
原创 网站被黑怎么查被入侵原因和日志
各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该不会卡的，那我第一想到的就是情况不太妙，然后我就就这样右键查看了一些源代码，发现在在title标签这里多了一个不明的js链接，那我第一想到的就是黑链、菠菜或者是给其他的网站挂链接，增加它的网站权重，虽然说网站很小，但每天还有几百个IP，毕竟是通过优化排
2022-03-04 11:03:02
4085
原创 如何防止网站静态文件被挂马
今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了。因为说这些脚本文件它都是一些静态的文件连接，那么既然是静态的，那就是说我们存放这个脚本的这个服务器，它只能放静态文件，不支持任何的脚本语言，那它也就不可能存在任何的后门，也不可能被篡改挂木马，上传脚本后门文件等等这些问题，所以说只要替换成静态的连接文件，那么说你网站从此以后没人能修改这些静态的脚本文件，他如果想给网站挂.
2022-03-03 14:37:46
729
原创 Wordpress网站安全漏洞防护指南
我们主要是讲一下wordpress的安全问题，对于安全问题的话，它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的生态，这些主题插件它们都可能包含一些漏洞问题，还有一个就是wordpress的服务器这一块也是一个安全漏洞，还有就是操作系统，一般的我们是推荐使用Linux系统，而不是windows，windows的漏洞非常多，就平时电脑打补丁那个电脑总是有新漏洞补丁要修复，那么我们接着就直接进入今天的正题。wordpress和网站木马如果
2022-03-03 10:24:41
572
原创 网站漏洞挖掘测试服务
很多网友以及站长朋友们对漏洞挖掘这个词很陌生，在讲漏洞挖掘之前，就是大家应该对漏洞挖掘可能不是很熟，这里就是其实顾名思义就是从这个名字来说，大家都可以知道什么叫漏洞挖掘，就是在网站上面大家应该有经常听过一些笑话，程序员去这种相亲网站相亲，然后我问他你今天找到了对象吗？程序员说没有，然后他说我今天找到了几个bug，像这种类似的bug或者是有危害性的，我们就叫漏洞，程序员在网站上寻找BUG的过程就是漏洞挖掘，这样比较通俗理解。 所以这个漏洞挖掘的意思，就是我们去寻找网站上这些有缺陷的地方，或者说我可以.
2022-03-02 16:05:56
1158
原创 通俗理解CTF网络安全比赛
什么是CTF?下面我们对课程进行一个内容的讲解，在讲解之前我们首先来对ctf进行对应讲解，ctf是当前1种非常流行的信息安全竞赛形式，其英文名可翻译为夺得flag，也可翻译为夺旗赛。其大体流程是参赛团队之间通过攻防对抗程序分析等形式，首先从主办方给出的比赛环境中获得一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而得的对应分数，为了方便称呼，我们把这样的内容称之为flag，当然在ctf比赛当中涉及内容非常繁杂，我们需要利用，所有可以利用的方，法获得对应的flag，以上就是咱们ctf这样一个比赛形式
2022-03-02 15:17:12
1793
原创 网站被木马劫持跳转之网站SEO优化影响
昨天我的网站出现了问题，我有一个医疗设备的网站，然后就是百度搜索，你百度搜索关键词后，然后出来了一个出来我的网站，但是他点击进去以后，他直接跳转到一个游戏界面了，然后我问我的那个技术员，他说网站被木马劫持了，应该是网站，可能是被挂木马了什么的，然后我技术员说了一句话挺搞笑的，他说黑客攻击你的网站，在你网站上挂木马，说明就被挂了后门什么的，说明你的网站有潜力哈哈。当时我就感觉非常搞笑，然后技术员修复了漏洞清理了木马后门，总之让他说的就是这个问题很简单，直接修复就可以了，他说的也有一点道理，反正挺搞笑的这个答案
2022-03-02 11:04:54
4000
原创 网站遭到XSS挂马的危害性
大家可能也会遇到过一些情况，比如一些企业网站或流量比较大的网站都会出现被跳转到菠菜违法广告。网页挂马的这种形式，比如说它可以生成JS代码，然后给你挂一个XSS跨站攻击这样的一个代码，当你是一个较老的浏览器，可以利用浏览器的这种漏洞直接攻击你的操作系统，从而获得较高的系统权限。你比如说IE浏览器就存在着这种情况，我们通过一个网页就可以勾住它，勾住它以后就可以通过网页渗透到它的计算机端，从而提前获得系统权限，然后在这里头做你自己想要做的事，这个完全也是可以的。那么所以这种情况就像我们所说的，那么它一般.
2022-03-01 14:47:04
460
原创 为什么网站快照会被劫持篡改
大家都听说过黑客，知道他们的技术很牛，可以轻而易举就破坏一般的技术防护，让你的网站服务器瘫痪，他们会篡改数据进行非法活动，有些获取数据以后进行批量转卖，获取非法利益，还有些是以编写入侵系统为生，进行着敲诈勒索的勾当，这个黑客产业链很强大，而且他们的技术都在不断的升级迭代，有时候他们会做到无声无息。我们普通用户一般很难发现，今天有一个客户咨询我，说为什么他的一个网站的信息显示在一个菠菜网站上？我说这是人家利用了你的网站数据后被搜索引擎收录而留下的一个快照，快照是你的信息，打开却是违法信息，还有一种情.
2022-03-01 14:40:58
400
原创 Linux系统安全设置之redis漏洞
说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，服务器被入侵以后，你的数据可能会被删除第二个如果服务器被入侵以后可能会中病毒木马，比如说勒索病毒把你的服务器文件全部加密了，然后你需要给赎金才给你解密处理恢复，会非常的棘手。第三，服务器被植入挖矿程序，严重占用操作系统的资源，服务器无法正常的提供服务。第四，严重影响公司的形象，你想服务器都被入侵了，那
2022-03-01 14:34:00
1426
2
原创 网站存在后门 收到公安的网络安全限期整改通知书
客户网站因存在漏洞，被上报到了国家网络与信息安全信息通报中心，分发给当地网警，并给下发了网络安全监督检查限期整改通知书，并电话以及邮件告知了客户，要求3天内对漏洞进行修复以及网络安全防护，对网站进行全面的安全加固，防止漏洞再次的发生。客户第一次碰到这种情况，也不知道该如何解决，找了当时设计网站的公司，他们竟然回复解决不了。 客户才找到我们SINESAFE安全公司，说实在的，很多客户遇到这种情况，第一时间想到的是网站建设公司，并不会想到找网站安全公司来解决问题。在这里再跟大家解释一下，代码设计是功能方面
2022-02-25 10:49:38
11750
8
原创 网站漏洞整改报告公司之攻防方案
网站安全攻防演练整改建议全周期实施安全监控服务，系统上线前进行安全监控，问题发生后及时整改复测，确保系统无高风险，中风险漏洞后方可上线试运行。系统运行期间，定期进行安全监控，将新发现的安全风险记录在《安全隐患通知书》中，并通知相关单位进行修复。企业网站安全人员应实施全周期安全监控服务，定期进行安全监控、研判分析和应急处置，通过全天候管理加强监控。建议每月组织一次应急演练，对安全事件进行应急处置，并在此基础上修订应急预案。建议应急演练以实战攻防的形式进行，主题可以是勒索病毒、网络攻击等。
2022-02-24 09:20:07
2404
原创 网站漏洞测试分析查找问题攻防演练
漏洞分析和渗透测试是网站安全攻击和防御演习攻击者的常用方法。通过收集目标系统的信息和综合分析，使用适当的攻击工具对目标系统的安全漏洞进行相关分析，验证漏洞的使用方法和难度，并通过各种攻击方法找到潜在漏洞的攻击路径。基于制定的攻击方案，利用漏洞和攻击进行实际作战演习，尝试各种技术手段访问或操作系统、数据库和中间文件，绕过系统安全保护，全面渗透目标系统。通过渗透等方式获得相关关系。统一控制权限后，为进一步开展内网渗透，攻击者采用后渗透方式扩大攻击结果。现阶段，攻击者通过漏洞利用进一步开发利用获得的权限。
2022-02-23 11:11:54
3617
原创 网站安全渗透测试公司的五年经验总结
5年，说长也长，说短也短，以前在A3年，从公司的自建房十多人，到走的那时候，上百人，自主创业不容易，一路上说不出的艰苦，也算记录了一个互联网公司的发展壮大，而且据说听闻发展壮大的也非常好，很有可能快挂牌上市了。以后跳到了一个招标方，通称B公司，到现在，又做了3年，可是与在A公司不同，身处招标方，不单单是是分析网络安全问题了，更重视的是维护公司的安全，促进安全建设。刚刚的那时候，公司五百多人，到现在快到一千八人。到公司的挂牌上市，也是人的一生较为难能可贵的行业发展机会。有的那时候我经常说，我可能也是比其他人走
2022-02-22 14:42:22
2266
原创 网站渗透测试该怎么选择最便宜
从国内企业安全市场需求的角度来看，渗透测试服务也很受欢迎，国内大型安全制造商只有渗透测试单一服务收入超过2亿元。为什么企业会购买渗透测试服务？原因来自渗透测试服务本身的特点：攻击者视角、过程可复制、漏洞定位准确、危害效果好。让我们来看看渗透测试模式的发展和变化：一个人的战斗，背靠背的双重防御战，攻防小组团队合作战，一万人海啸战。首先，一万人海啸战争实际上是目前流行的公开测试模式。公测可分为三类：1.企业自建SRC（安全响应中心）组织众测项目；2.投入第三方互联网漏洞平台的众测项目；3.企
2022-02-22 10:45:55
1791
原创 网站安全防护建设之提高安全防御能力
上次我讲了如何帮助企业了解自己的网站安全建设现状，不知道对朋友有没有启发。今天我们来看看如何帮助企业构建网站安全建设蓝图，如何帮助企业找到关键工作的最佳实践。帮助企业构建网站安全建设蓝图。网站安全建设蓝图是指企业成熟或自建的体系框架，结合企业网站安全建设的实际情况，根据一定时间周期规划的目标和效果描述。企业的安全体系框架是核心。它不是在每个规划中重建的，而是在每个规划过程中需要依赖的核心框架。安全顾问需要准确理解安全体系框架的核心设计和内在逻辑，结合企业建设的现状，帮助企业完成蓝图绘制。实例：下图为
2022-02-21 16:10:47
567
原创 网站客户数据被攻击泄露怎么解决
最近，我们公司的在线业务系统遇到了一个更为棘手的问题。该公司的网站在线商城系统遭到黑客的入侵，数据库中的用户数据被黑客盗取。由于大部分的客户信息的泄露，公司接到了客户投诉说是电话经常被骚扰，以及受到广告短信。由于缺乏专业的安全技术没有安全方面的经验，PHP系统仅限于功能的实现。看来我需要学习安全方面的一些防止SQL注入攻击的，所以我必须下定决心，努力学习网站的安全。通过不断的探索，我找到了一个比较好的PHP安全方面的书籍“PHP安全之路”。在阅读的过程中，我会把学到的东西记下来，以便将来可以进行学习回忆。
2022-02-11 10:15:19
1375
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人