- 博客(12)
- 收藏
- 关注
RSS订阅原创 如何处理网站被植入恶意的一些代码导致的被机房拦截提示
最近收到客户的网站被黑客入侵导致被篡改植入了一些恶意代码,具体的提示如下：接到客户的反映情况如下：客户说：网站被植入恶意的一些代码，像一些赌博的网站内容，怎么处理现在服务器那边检测到了 网站被停掉了.阻断信息提示：尊敬的用户您好： 您访问的网站被机房安全管理系统拦截，有可能是以下原因造成：您的网站未备案，或者原备案号被取消，点击进入快速免费备案通道.您的网站未添加网站白...
2018-07-23 14:24:47
3251
原创 解决网站被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改
7月中旬发现客户网站被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！有的还会被提示 百度网址安全中心提醒您：该页面可能存在木马病毒！百度网址安全中心提醒您：该页面可能已被非法篡改！这三种情况基本都是因为网站被黑客入侵被恶意篡改导致被baidu提示这些网站安全风险的提示,导致客户搜索关键词被拦截进入不到网站，导致公司利益损失。建议大家首先检查下网站页面中的代码有无...
2018-07-23 09:32:33
18489
原创 服务器被黑该如何查找入侵、攻击痕迹
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。目前网站服务器被攻击的特征如下：网站被攻击：网站被跳...
2018-07-21 09:34:55
22329
1
原创 如何查找网站漏洞文件任意查看漏洞详情与利用
在对网站程序代码的安全检测当中，网站文件任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞，一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文件，甚至可以查看到网站的配置文件config.php conn.php等等。我们SINE安全公司在对gitea开源程序代码进行网站安全检测的时候发现存在网站文件任意查看漏洞，没...
2018-07-17 09:42:18
11948
原创 网站标题被篡改成北京sai车、PK10的解决处理办法
客户网站于近日被跳转到赌bo网站，打开后直接跳转到什么北京sai车，PK10等内容的网站上去，客户网站本身做了百度的推广，导致所有访问用户都跳转到赌bo网站上去，给客户带来很大的经济损失，再一个官方网站的形象也受到了影响。我们SINE安全对客户网站进行检查发现，客户网站的标题TDK被反复篡改成（北京sai车PK10等内容）立刻对该客户网站的安全，进行全面的源代码安全审计以及网站漏洞检测与网站漏洞修复，检查了客户的首页标题TDK内容确实是被篡改，并添加了一些加密的恶意代码,代码如下：
2018-07-14 09:01:52
5046
8
原创 网站漏洞修复网站安全检测整体解决方案
在很多网站系统构建的一开始，最注重的就是网站程序代码的安全，我们SINE安全对甲方网站公司部署过很多的网站安全系统，之前有一些网站设计公司对于每个项目都会由专人去负责开发与设计，并与甲方网站公司进行沟通，每个技术的开发水平都不一样，有些网站技术有着十几年的开发经验，有的技术可能只有三四年的开发经验，所以开发出来的网站也都会有网站漏洞，比如：SQL注入漏洞，XSS跨站漏洞，远程命令执行漏洞，CSRF...
2018-07-11 21:28:53
4419
原创 dz论坛Discuz_X3.4最新网站漏洞
近期我们sinesafe安全部门审计discuz最新版的时候发现配置文件写入导致代码执行的问题。cms安装的时候一般会分为几个步骤去进行，其中有对配置文件config进行写入的步骤，当写入的时候未严格限制传入的参数就存在代码执行问题。源码信息：Discuz_X3.4_GIT_SC_UTF8问题文件： \upload\install\index.php漏洞类型：配置文件写入导致代码执行站点地址：ht...
2018-07-11 15:50:22
45890
原创 PublicCMS 网站漏洞 任意文件写入并可提权服务器权限
PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库架构的CMS网站，开源，数据承载量大，可以承载到上千万的数据量，以及用户的网站并发可达到上千万的PV，PublicCMS静态全站html，访问速度极快，模板样式多，可自己设计，第三方的API接口也很多，深受网站运营者的喜欢。最重要的是开源，免费升级，支持动静分离，数据库及时备份等功能。SINE安全...
2018-07-07 10:04:34
1624
1
原创 如何解决网站首页老是被篡改经常反复被篡改
网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码,而且这个快照内容被劫持 会在搜索引擎中点开后网站会被跳转,对网站的影响非常大处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有多余的文件 如果有的话就删除，再...
2018-07-05 11:29:26
22784
原创 腾讯云提示有木马文件事件通知 该如何处理？
客户的网站于近日收到了来自腾讯云的安全告警，木马文件事件通知！第一时间客户联系到我们SINE安全，把腾讯云提示的问题反馈给了我们安全技术部门，说是网站突然收到了腾讯云的邮件提醒，说什么网站有木马，服务器也存后门文件。客户以前从没有对网站，以及服务器进行安全部署与加固，导致今天发生这样的严重黑客入侵事件。随即我们与客户进行网站服务器的对接工作，服务器的IP，以及SSH端口，root账号密码，包括网站...
2018-07-04 12:38:37
7714
原创 解决网站快照内容被篡改跳转被挂马的问题
首先请各位网站运营者，检查下网站从百度点击进去，是否跳转到了恶意网站上了，直接输入网址则不会跳转的这个情况。再一个查看网站在百度里的首页快照是否是自身网站的内容，如果出现一些跟网站不相关的内容。比如：恶意内容等的就可以判断为网站被黑了，首页里含有虚假信息是因为被攻击者篡改了内容，而被百度安全检测到，并被百度风险拦截，以保障浏览网站用户的安全。建议对网站代码进行安全检测，查找被黑的痕迹，从网站的日志...
2018-07-03 16:25:13
5065
原创 百度快照被劫持百度网址安全中心提醒您：该页面可能已被非法篡改
近期受世界杯的影响,很多中小企业网站频繁的被黑客入侵篡改了快照内容的网站安全问题导致打开网站被提示博彩页面,在搜索引擎中会被提示百度网址安全中心提醒您：该页面可能已被非法篡改！主要客户网站问题基本都是反复性质的篡改,手动清理删除掉代码只能解决当前问题,没过几天就又被篡改了内容,而且经常是篡改首页顶部的代码.1.网站快照被劫持问题分析与解决方案处理过程下面我们分析下客户网站...
2018-07-02 17:08:14
6903
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人