本文介绍了网站被攻击的原因，尤其是Redis和Memcached的未授权访问漏洞。针对这些问题，提出了修改配置文件以设置密码访问和限制IP的方法，以及IPS的部署方式和防御入侵系统的特性，包括反病毒技术和防护措施。
很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们小蚁安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件，进而对网站进行篡改。
那么该如何查找网站目前存在的漏洞？并对其修复防止网站被攻击呢？我们SINE安全在对其他客户网站进行攻击处理的时候总结了以下一些常见的网站漏洞：
编辑搜图
请点击输入图片描述（最多18字）
首先大部分的网站都是使用的开源系统，像织梦，discuz，wordpress系统都是比较常见的，有些公司网站使用的是单独的服务器，像linux centos系统，目前使用的很多，并使用的宝塔面板来对网站的环境，数据库进行安装。默认情况下有些软件是存在漏洞的，我们总结了一下Redis跟Memcached环境导致的未授权远程访问漏洞的查找与修复办法.
redis是目前用的较多的一个数据库，也是关系型数据库的一种，默认安装的时候端口会设置为6379端口，并开放公网访问，导致数据库的服务端口暴露在外面，默认配置文件没有开启安全限制，导致任意用户都可以访问redis的服务端口，并读取redis的配置数据，攻击者可
最低0.47元/天 解锁文章
699
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
