- 博客(11)
- 收藏
- 关注
RSS订阅原创 如何防御网站被ddos攻击 首先要了解什么是流量攻击
什么是DDOS流量攻击？我们大多数人第一眼看到这个DDOS就觉得是英文的，有点难度，毕竟是国外的，其实简单通俗来讲，DDOS攻击是利用带宽的流量来攻击服务器以及网站。举个例子，服务器目前带宽是100M，突然从外边来了200M的带宽流量进来，那么服务器根本承载不了这个200M的带宽流量，服务器的网络瞬间就会瘫痪，导致服务器无法连接，甚至导致服务器里的网站都无法打开，因为200M的带宽流量，已...
2018-10-30 09:50:13
1419
原创 阿里云异常网络连接-可疑WebShell通信行为的分析解决办法
2018年10月27日接到新客户网站服务器被上传了webshell脚本木马后门问题的求助,对此我们sine安全公司针对此阿里云提示的安全问题进行了详细分析，ECS服务器被阿里云提示异常网络连接-可疑WebShell通信行为,还会伴有，网站后门-发现后门(Webshell)文件,以及提示网站后门-一句话webshell的安全提示，但是大部分都是单独服务器ECS的用户,具体被阿里云提示的截图如下：...
2018-10-27 15:54:24
3972
原创 齐博cms最新SQL注入网站漏洞 可远程执行代码提权
齐博cms整站系统，是目前建站系统用的较多的一款CMS系统，开源，免费，第三方扩展化，界面可视化的操作，使用简单，便于新手使用和第二次开发，受到许多站长们的喜欢。开发架构使用的是php语言以及mysql数据库，强大的网站并发能力。于近日，我们SINE安全公司发现齐博cms又爆出高危的sql注入漏洞，关于该网站漏洞的详情，我们来详细的分析漏洞的产生以及如何利用。在对整个网站代码的漏洞检测中发现d...
2018-10-25 09:52:00
2247
原创 MetInfo最新网站漏洞如何修复以及网站安全防护
metinfo漏洞于2018年10月20号被爆出存在sql注入漏洞，可以直接拿到网站管理员的权限，网站漏洞影响范围较广，包括目前最新的metinfo版本都会受到该漏洞的攻击，该metinfo漏洞产生的主要原因是可以绕过metinfo的安全过滤函数，导致可以直接插入恶意的sql注入语句执行到网站的后端里去，在数据库里执行管理员操作的一些功能，甚至可以直接sql注入到首页文件index.php去获取到...
2018-10-22 16:10:42
1984
原创 ecshop漏洞修复 以及如何加固ecshop网站安全？
由于8月份的ECSHOP通杀漏洞被国内安全厂商爆出后,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸站点被跳转到一些仿冒的网站上去,导致在谷歌的用户订单量迅速下降，从百度,谷歌,360,以及搜狗等等进入到网站的用户直接被跳转到了一些赌bo网站上去,而且网站在各大引擎的收录的快照中的标题被篡改城一些与网站不相关的内容，如图：而且网站直接被百度网址安全中心给拦截了...
2018-10-22 14:37:46
1017
原创 百度网址安全中心怎么取消拦截的详细解决办法
很多客户找到我们SINE网站安全公司，说自己的网站被百度网址安全中心拦截了，从百度点击网站进去跳转到博cai网站上去，直接输入网址不会出现跳转。还有的客户网站被百度拦截的时候会有一些红色文字提醒：百度网址安全中心提醒您：该页面可能已被非法篡改！等等的字样，如下图：甚至有些客户网站被黑后直接打开跳转到彩piao网站上去了，网站的百度快照与收录也被篡改成了什么北京sai车，北京PK10...
2018-10-18 10:24:28
14077
原创 网站title标题被改并被百度网址安全中心提醒的解决办法
国庆假日期间我们Sine安全接到众多网站站长求助网站标题被改导致在百度搜索中百度安全中心提醒被拦截,导致网站正常用户无法浏览网站被跳转到一些菠菜du博网站，而且很明显的一个特征就是在百度中搜索关键词的网站快照标题被修改成了一些与网站本身内容不相关的页面,而且发现网站首页文件如index.php或index.html被增加了一些可疑的加密代码。上述图片中所显示的就是标题被修改所收录的快照页面...
2018-10-15 20:11:47
1708
原创 semcms 网站漏洞挖掘过程与安全修复防范
emcms是国内第一个开源外贸的网站管理系统，目前大多数的外贸网站都是用的semcms系统，该系统兼容许多浏览器，像IE,google,360极速浏览器都能非常好的兼容，官方semcms有php版本，asp版本,我们SINE对其安全检测的同时发现该系统存在高危的网站漏洞，该漏洞影响版本semcms 2.6 2.7 2.8,包括目前最新的semcms 3.2版本漏洞。我们来下载最新版本的semc...
2018-10-12 10:35:56
640
原创 网站mysql防止sql注入攻击 3种方法总结
mysql数据库一直以来都遭受到sql注入攻击的影响，很多网站，包括目前的PC端以及手机端都在使用php+mysql数据库这种架构，大多数网站受到的攻击都是与sql注入攻击有关，那么mysql数据库如何防止sql注入呢？下面我们SINE安全技术针对于这个sql注入问题总结3种方案去防止sql注入攻击。sql注入产生的原因很简单，就是访问用户通过网站前端对网站可以输入参数的地方进行提交参数，...
2018-10-11 16:33:24
16419
原创 什么是mysql数据库安全 简单又通俗的mysql库安全简介
首先我们要了解一下什么是mysql数据库，mysql是目前网站以及APP应用上用的较多的一个开源的关系型数据库系统，可以对数据进行保存，分段化的数据保存，也可以对其数据进行检索，查询等功能的数据库。默认的mysql数据库中存有一个库这个就是mysql的系统数据库，可以对其保存系统的数据包括mysql数据库的信息，数据库root账号，普通账号，以及数据库的名称，还有数据库的一些表还有一些数字型的...
2018-10-09 15:13:55
431
原创 Drupal 网站漏洞修复以及网站安全防护加固方法
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库...
2018-10-01 11:55:21
454
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人