网站安全
文章平均质量分 52
websinesafe
就职于Sinesafe,对网站和小程序以及APP的安全防护,网站漏洞修复,渗透测试,网站漏洞查找,服务器安全防护,防止被篡改和防止被黑客入侵有着数十年的实战安全防护经验。
展开
-
CTF利用工具探测尝试获取Flag
接下来咱们就使用攻击工具来探测一下靶场机器的这个服务信息。这里我们使用MFSV也就是探测服务端口,然后加上靶场的IP地址。下面我们回到kali linux进行探测。首先 Nmap -sv 192.168.213.10回车,这时候我们靶场机器,就被我们这kaili正在探测,探测还是比较快的,这里我们看到它开放了一些服务,比如说SSH服务以及HTTP服务,开放了两个HTTP服务。这时候我们探测完毕,在探测结束之后,我们需要对探测结果进行分析,这里我们提前给大家说一个知识点,就是每一个服务对应计算机的一个原创 2022-03-04 14:43:59 · 4836 阅读 · 0 评论 -
渗透测试公司对客户网站用CDN后获取真实服务器IP的方法
在新年之季,我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速,导致找不到网站的真实IP,目前大部分都是用的百度云加速,阿里云CDN,腾讯云加速,网宿CDN,再就是国外的CLOUDFARE服务商来隐藏网站服务器的真实IP,那么我来跟大家分享下方法来获取用了CDN的真实网站IP。打开百度APP,查看更多高清图片1)查询子城名由于CDN加速需要支付一定的费用,很多网站只对主站做了CDN加速,子域名没有做CDN加速,子域名可能跟主站在同一个服务器或者同一个C转载 2021-01-06 14:09:32 · 750 阅读 · 2 评论 -
网络安全公司具体的职业是什么
嗯,首先你要先了解网络安全行业是做什么的。是ctf吗?一个个帅得跟枪伍佰一样,轻敲几个码就能轻松拿下旗。还是像十大黑客之一的米特尼克一样,在他想要逃跑的时候闯入北美防空指挥系统”的电脑主机,控制当地的电脑系统,让他知道所有关于跟踪他的信息?网络信息安全工程师实际上是指按照信息安全管理体系和标准工作,防止黑客入侵,并对其进行分析和防范,设置防火墙、防病毒、IDS、PKI、攻防技术等。开展安全系统建设和安全技术规划、日常维护管理、信息安全检查和审计系统账户管理及系统日志检查等工作。该专业毕业生主要.原创 2020-12-29 14:40:43 · 1858 阅读 · 0 评论 -
网站安全防护之SESSION
这一部分内容的重中之重是session和cookie,客户在安全使用app系统时,如何根据客户的身份提供不同的功能和相关数据,每个人都有这样的体验。例如,访问淘宝,不会把自己喜欢的商品加入别人的购物车,如何区分不同的客户?打开任何网站,抓住包看,cookie的字段都存在。cookie伴随着客户的操作自动提交给服务器方面,想区分认证前和认证后来到客户方面,用户认证成功后可以在cookie上写上标志,服务器在处理请求时判断该标志即可。对于标志的设置,如果直接将客户称直接以明确或加密的方式放置在co...原创 2020-12-29 09:10:01 · 330 阅读 · 0 评论 -
网站安全等级保护制度到底是什么
随着时间推移《网络安全法》的施行,网络环境早已变成继“海、陆、空、天”以后的第五个国家安全方面。与此同时网络安全法明确了国家实行网络信息安全等级保护测评规章制度以保证在我国网络环境的安全可靠。网络信息安全等级保护测评规章制度在我们国家经过了数十年的快速发展和健全,为各个领域的网络信息安全保障给予了强而有力的制度保障和执行检查指导,保证了重要的信息管理系统的安全可靠平稳运转。与此同时随着时间推移现代信息技术的持续快速发展,尤其是近些年云计算技术、互联网大数据、AI人工智能、工业自动化系统软件、物联网技术及其移原创 2020-07-01 09:30:47 · 688 阅读 · 0 评论 -
网站安全公司如何对个人隐私进行保护
伴随着顾客个人隐私保护观念的慢慢提高,有关政策法规的聚集颁布,个人隐私保护的总体发展趋势愈来愈严。换一个角度观察,在这般严苛的维护下获得的私人信息数据信息,具备更大的经济收益,灰产总是更为按耐不住,由于导致的危害越大,灰产盈利越高。在这类发展趋势下,本人、公司、管控组织应当怎样解决?个人应对措施针对普通用户来讲,妥当存放自身的账户、登录密码、有效证件及机器设备,不一样帐户选用不一样的账户/登录密码,关键帐户的登录密码最好是可以按时变更。安装程序或手机应用程序时,应选择可靠的渠道,不随便开启垃圾短转载 2020-05-21 14:55:04 · 549 阅读 · 0 评论 -
渗透测试安全文凭重不重要?
渗透测试,包含全部互联网行业,实际上对文凭并不是太注重。校园招聘,尤其是大企业校园招聘,由于是应对大批量的潜在性优秀人才,一般都是设定院校、文凭的门坎,做为提升招骋高效率的过滤标准。可是假如你真有本事,用真理的客观性摆出来,让用人公司看得到,那么可直接走社会招聘的道路,文凭包含高校的院校级别,应当是次要素了。有时候大企业更喜欢端架子,没有文凭或是低文凭立即去申请职位将会栽跟头,这时还可以攘外必先安内,自己做点具体的新项目,或是去中小型企业,展现和锻练整体实力,适当的情况下再去面试大企业,带著目前的任职亲身经原创 2020-05-21 14:35:45 · 552 阅读 · 0 评论 -
渗透测试服务 网站渗透真的难吗?
最先,对于大家提出的难题,网站愈来愈难渗透,表明如今的安全防护技术性及其网站结构技术性的成熟情况是越来越健全了。次之,某一实际技术性方面的安全要求减少了,不可以整体表明渗透测试行业低迷,一方面,安全不仅包含技术性安全(在其中就包含web系统漏洞),也有管理方法安全,物理学安全,工业生产自动控制系统安全这些,在其中,70%的安全难题是因为管理方法不当而导致的,而管理方法也是一个动态性的全过程,因此,...原创 2020-05-07 09:31:21 · 1481 阅读 · 1 评论 -
苹果cms最新漏洞总是被挂马跳转劫持 如何解决
2020年刚开始,苹果CMS被爆出数据库代码执行漏洞,大量的电影网站被挂马,尤其电影的页面被篡改植入了恶意代码,数据库中的VOD表里的d_name被全部修改,导致网站打开后直接跳转到S站或者弹窗广告,目前该maccms漏洞受影响的苹果系统版本是V8,V10,很多客户网站被反复篡改,很无奈,通过朋友介绍找到我们SINE安全寻求技术上支持,防止网站被挂马。根据客户的反应,服务器采用的是linux ce...原创 2020-01-02 14:30:11 · 4095 阅读 · 0 评论 -
网站安全检测 登录认证多个方面安全分析
圣诞节很快就要到了,对渗透测试的热情仍然有增无减。我们SINE安全在此为用户认证登录安全制定一个全面的检测方法和要点Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准((RFC 7519).该token被设计为紧凑且安全的,特别适用于分布式站点的单点登录(SSO)场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息...原创 2019-12-23 10:33:41 · 1078 阅读 · 0 评论 -
百度提示:违法违规网页,建议关闭的解决方案
临近2019年底,客户的公司网站被百度网址安全中心拦截了,公司网站彻底打不开了,影响范围很大,于是通过朋友介绍找到我们SINE安全公司寻求帮忙解封,关于如何解除百度的安全拦截提示,下面就将我们SINE安全的解决办法分享给大家,希望能对您有所帮助。事件回忆:12月初,客户刚从公司下班回家,接到领导的电话说是网站在百度怎么打不开了,客户第一时间用手机访问网站,发现网站正常,随后又用百度去搜索公司网...原创 2019-12-08 11:03:20 · 20712 阅读 · 0 评论 -
Laravel框架 网站有漏洞如何修补与防护
Laravel框架是目前许多网站,APP运营者都在使用的一款开发框架,正因为使用的网站较多,许多攻击者都在不停的对该网站进行漏洞测试,我们SINE安全在对该套系统进行漏洞测试的时候,发现存在REC漏洞.主要是XSRF漏洞,下面我们来详细的分析漏洞,以及如何利用,漏洞修复等三个方面进行全面的记录.该Laravel REC漏洞的利用是需要条件的,必须满足APP_KEY泄露的情况下才能成功的利用...原创 2019-11-12 09:41:05 · 1067 阅读 · 0 评论 -
如何防止网站被侵入,如何防止网站被挂马,如何防止网站被入侵?
一:挂马预防措施:1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。2、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程序,只要可以上传文件的asp都要进行身份认证!3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。4、到正规网站下载asp程序,下载后要对其数据库名称和存放路径进...原创 2018-06-03 09:42:26 · 3626 阅读 · 0 评论 -
网站被黑入侵被挂马跳转如何解决?
昨天,发现客户的公司官网被黑了,标题是正常的,点击进去却跳转到了博彩网站。这里记录一下,我的解决方法。(不一定适用每一个网站)首先是主页在百度排名的显示情况,如下图被修改之后(百度更新也太及时了,上午发现的下午就更新了。):为什么明明标题被修改,但是在上面显示的还是之前我们自己设置的?主要是加入了以下的代码:我测试了一下,大家可以看看:而后被修改的标题是经过编码转换放入的:我的解决措施:1、修改f...原创 2018-06-03 11:50:29 · 15903 阅读 · 1 评论 -
放假期间网站被挂马的解决办法
放假期间网站被挂马的解决办法青岛峰会期间本来想给自己放几天假的,因为网站的挂马给泡汤了,打开网站首页,使用浏览器的源代码功能,发现自己网站的首页多了很多木马代码,于是我连接FTP查看网站首页的代码中发现了这个挂马代码,下面我把代码贴出来 :<?phperror_reporting(0);if(eregi('google|soso|sogou|baidu',$_SERVER['HTTP_REF...原创 2018-06-11 14:59:32 · 910 阅读 · 0 评论 -
linux系统 网站木马后门Webshell查杀工具源码
后门这东西好让人头疼,第一文件太多了,不容易找,第二,难找,需要特征匹配啊。搞了一个python版查杀php webshell后门工具,大家可以增加后门的特征码,然后甩到后台给他查杀就可以了。适合Linux系统服务器的站长们这个代码比较简单,大家可以自己继续完善下。主要是根据特征来匹配查找网站木马后门文件。01#!/usr/bin/python02# -*- coding: utf-8 -*-03...原创 2018-06-11 20:54:32 · 4406 阅读 · 0 评论 -
网站安全维护之逻辑漏洞、越权漏洞的修复与加固服务
网站安全维护网站安全维护当中,程序代码的设计逻辑漏洞,以及用户权限越权漏洞是比较常见的,在许许多多的电商以及APP网站里,很多前端业务需要处理的部分验证了用户的登录状态,并没有详细的对后面的一些功能以及业务的处理进行用户权限的安全判断,导致发生一些管理员用户权限操作的业务,可以用普通用户权限去执行,导致网站越权漏洞的发生。请点击输入图片描述逻辑漏洞以及越权漏洞范围还包括这个数据库操作,mysql,...原创 2018-06-05 14:30:09 · 5426 阅读 · 0 评论 -
站长dedecms网站被挂马清理过程与分析解决
最近收到一位客户的反馈,告知网站又被挂马,(织梦程序真让人头疼总是被挂马,dedecms经常是被挂马真晕了是的~)相信站长们都有遇到过网站被挂马或代码恶意植入的问题。下面把处理流程写下来,帮助大家了解并简单处理的过程。1,分析收录通过百度指令分析一下收录情况。百度搜索 site: lcshhgg.cn可以看到收录不少垃圾页面。如图:网站被挂马收录的一些页面快照点击几条收录均为这些动态的URL路径网...原创 2018-06-13 10:05:53 · 3434 阅读 · 0 评论 -
关于网站被挂马的症状以及处理解决方法
如今绝大多数站长都在想着怎么建设外链,怎么发布网站内容,把自己网站的弄到首页或是前三位,网站安全其实也需要站长们注意,因为一旦网站安全出了问题,网站的排名也会受到很大的影响。下面就仔细分析几种关于网站安全的现象以及处理的方法。网站被挂马解决办法第一种:网站被挂“黑链”篡改了页面的内容就算百度没有更新算法,只要是碰到网站挂黑链,网站是必死无疑,一点别的可能性都没有。这可比使用作弊手法提高关键词排名来...原创 2018-06-13 14:07:49 · 3121 阅读 · 0 评论 -
网站被入侵,该如何查找黑客及网站漏洞?
当网站被攻击后,令人头疼的是网站哪里出现了问题,是谁在攻击我们,是 利用了什么网站漏洞呢?如果要查找到黑客攻击的根源,通过服务器里留下的网站 访问日志是一个很好的办法。 为什么网站访问日志是如此的重要呢? 网站访问日志是存放于服务器里的一个目录里,IIS默认是存放于C:/windows/system32/里的子目录下,日记记录了网站的所...原创 2018-06-06 14:37:10 · 10870 阅读 · 0 评论 -
网站安全检测服务之PHP代码的后台绕过登录漏洞
针对于PHP代码的开发的网站,最近在给客户做网站安全检测的同时,大大小小的都会存在网站的后台管理页面被绕过并直接登录后台的漏洞,而且每个网站的后台被绕过的方式都不一样,根据SINE安全渗透测试多年来经验,来总结一下网站后台绕过的一些详情,以及该如何去防范后台被绕过,做好网站的安全部署。 后台验证码缺乏安全验证 比如在axublog程序中,网站后台存在一个验证管理员登录的一个函数chkadcoo...转载 2018-06-06 14:47:31 · 7820 阅读 · 0 评论 -
网站域名被拦截,网站被流量劫持,服务器攻击,网站被跨区恶意点击,问题的定义与解答
网站域名被拦截 就是 被百度或腾讯安全中心或360浏览器的安全中心提示拦截风险了(妥善解决办法 如果网站类型不是BC SQ站的话 可以检查下网站有无被入侵被挂马导致的风险提示拦截 如果网站被篡改导致的那么就要仔细检查下网站的程序漏洞以及后门木马的查杀了 可以用Sinesafe的网站木马查杀工具来检查下)网站被流量劫持 就是 地区dns的劫持 如访问你网站www.aa.com会直接劫持访问到www....原创 2018-06-06 17:22:32 · 2194 阅读 · 0 评论 -
如何解决网站可能存在webshell网页木马,阿里云网站木马后门文件提醒
早上刚上班就有新客户咨询我们Sinesafe安全公司反映说收到一条阿里云的短信过来,内容为:网站木马文件提醒018-06-20 09:20:49尊敬的***网:您的虚拟主机中有文件触发了安全防护报警规则,可能存在webshell网页木马,您可以登录虚拟主机控制台-对应主机的"管理"文件管理-网站木马查杀功能确认是否为恶意文件,相关帮助文档请参考网站木马查杀帮助。具体存在挂马的主机列表如下:IP地址...原创 2018-06-21 12:21:52 · 11509 阅读 · 0 评论 -
网站被黑了被挂马篡改后我是如何解决网站被挂马!
1、发现被黑,网站被黑的症状 两年前自己用wordpress搭了一个网站,平时没事写写文章玩玩。但是前些日子,突然发现网站的流量突然变小,site了一下百度收录,发现出了大问题,网站被黑了。大多数百度抓取收录的页面title和description被篡改,如下图,title标题被改成xx友情链接,描述description是一些广告网址。但是点进去以后,访问正常,页面显示正常,页面源代码...原创 2018-06-07 11:30:58 · 12634 阅读 · 0 评论 -
网站被百度提示有风险,该如何解决?网站被黑怎么办?
网站在最近被百度提示有风险,导致网站流量急剧的下滑,从百度点击进去会直接跳转到什么BCdu博的网站上去,360提示:未经证实的BCdu博网站您访问的网站含有未经证实的境外BC网站的相关内容,可能给您造成财产损失,请您谨慎访问,这样的提示,百度被标记为红色风险提示。转载 2018-05-31 11:39:33 · 10368 阅读 · 0 评论 -
如何解决收到网监大队信息系统安全等级保护限期整改通知书
2018年6月,我们接到一位来自北京的新客户反映,说是他们单位收到一封来自北京市公安局海淀分局网安大队的通知书,通知称:贵单位网站存在网络安全漏洞,网站被植入后门程序,要求你单位要在XX日之前,对网站进行安全整改,并要求提供完整的整改方案。对于未按期整改的,将被予以进行行政处罚,如下图所示: 网安大队的限期整改通知书,内容如下: 北京市公安局海淀分局信息系统安全等级保护限期整改通知书京等保限字...原创 2018-06-14 20:21:08 · 17522 阅读 · 0 评论 -
如何防止网站被SQL注入攻击之java网站安全防护
SQL注入攻击(SQL injection)是目前网站安全以及服务器安全层面上是最具有攻击性,危害性较高,被黑客利用最多的一个漏洞,基本上针对于网站代码,包括JAVA JSP PHP ASP apache tomcat 语言开发的代码都会存在sql注入漏洞。 随着JAVA JSP架构的市场份额越来越多,许多平台都使用JAVA开发,本文通过对sql注入的详细分析,从代码层面以及服务器层面,根本上来防...原创 2018-06-08 08:58:10 · 5217 阅读 · 0 评论 -
javaweb网站安全问题web网站安全问题防范安全部署tomcat方法
Apache tomcat是JAVA开发,JSP运行首选的web环境,国内很多网站,以及平台都在使用tomcat 环境来运行网站,高效,稳定,安全,赢得了国内许多客户。 tomcat 该如何安全设置与部署呢? SINE安全教您一步一步把tomcat安全做到极致。 现在tomcat最新版本是 Apache Tomcat 9.0,M21, http://tomcat.apache.org/downl...原创 2018-06-08 11:14:33 · 1513 阅读 · 0 评论 -
网站安全问题针对一句话木马函数的普析与防范
本文内容转载于Sinesafe网站安全服务http://www.sinesafe.com/article/20180608/244.htmlPHP网站安全防一句话木马入侵一、首先是菜刀一句话木马: 菜刀一句话木马的原理是调用了PHP的代码执行函数,比如以下1和2两个常见的一句话菜刀马,就是调用了eval函数、assert函数。1、eval()函数 #传入的参数必须为PHP代码,既需要以分号...转载 2018-06-08 13:07:44 · 1882 阅读 · 0 评论 -
网站漏洞修复之CSRF跨站攻击
CSRF通俗来讲就是跨站伪造请求攻击,英文Cross-Site Request Forgery,在近几年的网站安全威胁排列中排前三,跨站攻击利用的是网站的用户在登陆的状态下,在用户不知不觉的情况下执行恶意代码以及执行网站的权限操作,CSRF窃取不了用户的数据,只能执行用户能操作的一些数据。比如:在用户不知道的情况下, 把账户里的金额,以及银行卡号,体现功能,都转移到其他人账户里去。如果被攻击者是...原创 2018-06-09 09:08:40 · 1122 阅读 · 0 评论 -
MYSQL数据库被入侵篡改了数据 该如何解决?
接触mysql数据库已经很多年了,经常碰到mysql数据库被攻击,导致用户的数据库 丢失,数据库被删除,花钱找人恢复出来少则几万,多则几十万的花费,在防止数 据库被攻击的同时,也要做好数据库的实时备份,如果使用了阿里云的服务器,可 以使用阿里云的快照备份,可以及时的备份一份数据在自己手里。 这么多年了摸索...原创 2018-06-09 10:54:50 · 11014 阅读 · 0 评论 -
网站安全之用户安全,数据库安全技术体系介绍
网站安全范畴里,用户的数据安全是目前网络安全中比较重要的一部分,在用户连接到网站并传输到服务器的这个过程当中,会出现两个比较重要的网站安全问题,也是基础用户数据的安全考虑,第一就是用户的账号安全,账户密码被泄露,被攻击者暴力破解,暴力的撞裤,如果可以允许暴力撞裤那么就会造成大批量的用户账号被盗取,带来的损失也是给网站以沉重的打击。网站安全里的用户数据安全,第二个问题就是爬虫...原创 2019-12-27 10:58:00 · 2279 阅读 · 0 评论 -
打开网站被挂马跳转到博彩页面 解决办法
从百度这里点击进去,我的网站会直接跳转到赌博网站上去,我一开始以为是百度有问题了,我再从其他搜索引擎试了一下,360搜索,搜狗搜索点击进去,都会自动跳转到赌博网站上去,难不成是我网站出问题了?我自己做的网站都有三四年的时间了,用的开源phpcms开发的程序,自己二次开发过,但一直都用的好好的就是最近网站被客户投诉说是跳转到博彩网站上去,我才...原创 2020-12-23 09:28:19 · 42492 阅读 · 1 评论 -
Flash 0day漏洞(CVE-2018-5002)千万不要乱打开Excel文档!
腾讯御见威胁情报中心近日监控到一例使用Adobe Flash 0day漏洞(CVE-2018-5002)的APT攻击,攻击者疑通过即时聊天工具和邮箱等把恶意Excel文档发送给目标人员,诱骗目标人员打开文档。实际上,该恶意Excel文档经过特别构造,被嵌入了flash对象,用户一旦打开文档电脑就会中毒。CVE-2018-5002影响Adobe Flash Player 29.0.0.171及所有之...原创 2018-06-09 12:47:05 · 1377 阅读 · 0 评论 -
网站快照被劫持怎么解决?
网站安全服务网站安全是重中之重对此我们Sinesafe对于网站被挂马被黑的防范意识,如何判断网站被黑,网站被挂马,网站快照被劫持,网站快照被篡改,导致被百度网址安全中心提醒您:该页面可能存在违法信息。网站服务是否稳定,对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻,众多网站由第三方代建,维护人员缺乏足够的知识,大量的网站都存在不同程度的安全和管理漏洞。我 们发现在百度收录的网...原创 2018-06-29 15:22:59 · 6049 阅读 · 0 评论 -
网站安全之nginx的配置创建访问网站密码认证
最近我们Sinesafe在处理nginx+php+mysql架构的客户网站安全方面要配置后台的二级密码访问验证处理过程中要用到nginx的配置来完成这个二级密码的设置安全部署。下面由我来简要说一下在nginx配置服务中,创建访问网站密码认证的方法。1)需要ngx_http_auth_basic_module模块语法:Syntax: auth_basic string | off;Default:...原创 2018-06-29 16:02:57 · 987 阅读 · 0 评论 -
网站安全服务应该如何安全储存用户数据
这几天AcFun数据库泄露的消息一大早就沸沸扬扬地传开了,所幸从AcFun的公告里可以看出泄露的用户密码均经过「加密」(实际上指哈希),所以我们仍然是安全的。网站安全代码从泄露出的部分信息可以看到,在存储密码这件事上,AcFun并没有犯什么低级错误,加之道歉诚恳,很多人表示「选择原谅」。合格的后端开发者和运维人员需要考虑每个接口的安全性、每个可被公网访问到的服务器的安全性,保证不要犯错。但是我们还...原创 2018-06-18 17:24:03 · 1417 阅读 · 0 评论 -
网站安全服务浅谈用户密码暴力破解
网站安全里,用户密码被暴力破解,尤其网站的用户登录页面,以及网站后台管理登录页面,都会遭到攻击者的暴力破解,常见的网站攻击分SQL语句注入攻击,密码弱口令攻击,用户密码暴力破解攻击,跨站攻击XSS等等网站攻击方式。今天给大家讲解一下关于网站密码暴力破解的一些常用攻击手法,知彼知己,百战不殆。 网站用户登录的页面里包含了,用户的名称,以及用户密码,登录验证码,三个主要的页面功能,我们从最简单的角...原创 2018-06-18 18:08:31 · 6842 阅读 · 2 评论 -
PHP网站安全日志系统开发与部署
PHP架构网站在设计完成并交付给客户的同时,要对其php网站的安全日志,并要实时的监控网站的运行过程的安全情况,包括网站被攻击,网站被黑,被挂马,网站被跳转,等一些攻击特征,进行实时的记录,并保留访问者的IP,以及各种信息,网站的日志文件是整个安全日志系统的重要的一部分,也是整个网站安全运行的根基,没有日志,就没有安全。知彼知己,百战不殆,从日志入手,就能分析出整个网站的安全情况,以及提前做好网站...原创 2018-06-11 09:51:52 · 685 阅读 · 0 评论 -
网站被挂马实用怎么解决的办法之一
最近单位网站在百度搜索点击打开都是SQ电影的内容,而直接输入网址反而没问题,在百度搜索中被提示为网站被黑的可能,很多客户搜索我们网站都进入了SQ电影网站,给公司的形象造成了很大的影响,作为公司的网站技术人员,以前也算是搞了5年的老站长了,什么事没惊着,从头开始分析网站被黑的原因。原创 2018-06-11 09:58:21 · 9904 阅读 · 0 评论