1. 云栖社区>
  2. 全部标签>
  3. #漏洞修复#
漏洞修复

#漏洞修复#

已有0人关注此标签

内容分类:
博客 | 问答 | 视频 | 资料 |

服务器被攻击 如何查找漏洞以及攻击手法

目前越来越多的服务器被入侵,以及攻击事件频频的发生,像数据被窃取,数据库被篡改,用户数据被脱裤,网站被强制跳转到恶意网站上,网站在百度的快照被劫持,等等的攻击症状层出不穷,当我们的服务器被攻击,被黑的时候我们第一时间该怎么去处理解决呢?如何排查服务器被入侵攻击的痕迹呢?是否有应急处理方案,在不影响网站访问的情况下,很多客户出现以上攻击情况的时候,找到我们SINE安全来处理解决服务器被攻击问题,我们sine安全工程师总结了一套自有的办法,分享给大家,希望大家能在第一时间解决掉服务器被黑的问题。

安全 服务器 日志 windows 数据库 远程桌面 漏洞修复 网站安全检测 网站安全公司 网站漏洞防护 漏洞查找

APP漏洞检测 验证码被重复利用漏洞分析与汇总

在对客户网站以及APP进行安全检测的同时,我们SINE安全对验证码功能方面存在的安全问题,以及验证码漏洞检测有着十多年的经验,在整个APP,网站的安全方面,验证码又分2种,第一个是登陆的身份验证码,再一个对重要的操作进行的操作验证码,虽然从名字上都是验证码,但这两种所包含的内容是不一样的。

安全 漏洞分析 数据库 测试 session 漏洞修复 app安全检测 安卓安全渗透测试 网站安全渗透测试 网站安全检测服务

CVE-2019-1181 漏洞修复补丁下载 POC暂时未发布

2019年8月14日,微软发布更新了windows的系统补丁,代号:CVE-2019-1181,CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复,根据SINE安全技术对补丁的分析发现修复的这两个漏洞,可以造成攻击者通过远程链接的方式绕过管理员的身份安全验证...

安全 木马 服务器 windows 安全组 远程桌面 漏洞修复 网站安全防护

如何修复网站XSS漏洞 过滤script等攻击参数来解决

很多公司的网站维护者都会问,到底什么XSS跨站漏洞?简单来说XSS,也叫跨站漏洞,攻击者对网站代码进行攻击检测,对前端输入的地方注入了XSS攻击代码,并写入到网站中,使用户访问该网站的时候,自动加载恶意的JS代码并执行,通过XSS跨站漏洞可以获取网站用户的cookies以及seeion值,来窃取用户的账号密码等等的攻击行为,很多客户收到了网警发出的信息安全等级保护的网站漏洞整改书,说网站存在XSS跨站漏洞,客户找到我们SINE安全公司寻求对该漏洞的修复以及解决。

安全 存储 漏洞修复 网站安全检测 网站安全公司 网站漏洞检测 网站被黑怎么修复

网站渗透测试服务 越权漏洞检测与修复之OA办公系统

渗透测试服务,是甲方授权乙方安全公司对自身的网站,以及APP,办公系统进行的全面人工安全渗透,对漏洞的检测与测试,包括SQL注入漏洞,XSS存储漏洞,反射漏洞,逻辑漏洞,越权漏洞,我们SINE安全公司在进行渗透测试前,是需要甲方公司的授权才能进行,没有授权的渗透以及网站漏洞测试在法律上来讲是违法的,非法渗透带来的一切责任与后果,要自行承担,需要渗透测试服务的一定要找正规的安全公司来做,以防上当。

安全 测试 存储 漏洞修复 网站被入侵 网站安全防护 网站安全测试 网站渗透测试

企业网站遭受到攻击该如何解决

企业网站遭受到攻击,首页文件被篡改,在百度的快照也被劫持跳转到其他网站上,企业网站首先要做的就是网站的安全防护,然而很多企业并不懂的构建网站安全防护

安全 测试 安全防护 安全设置 漏洞修复 网站被篡改 网站安全防护 网站安全公司 网站漏洞检测

如何修复phpdisk网站程序代码漏洞

phpdisk是目前互联网最大的网盘开源系统,采用PHP语言开发,mysql数据库架构,我们SINE安全在对其网站安全检测以及网站漏洞检测的同时,发现该网盘系统存在严重的sql注入攻击漏洞,危害性较高,可以直接获取网站的管理员账号密码,利用默认后台地址登录,可以直接获取webshell权限。

安全 加密 SQL 数据库 漏洞修复 网站安全检测 网站安全防护 网站漏洞检测 网站被入侵该如何修复

服务器被攻击怎么解决

近日,某一客户网站服务器被入侵,导致服务器被植入木马病毒,重做系统也于事无补,目前客户网站处于瘫痪状态,损失较大,通过朋友介绍找到我们SINE安全公司,我们立即成立安全应急处理小组,针对客户服务器被攻击,被黑的情况进行全面的安全检测与防护部署。

安全 木马 服务器 带宽 漏洞修复 网站安全检测 网站安全防护 服务器被入侵 网站安全公司

网站被攻击如何解决 通过日志查找攻击特征

很多企业网站被攻击,导致网站打开跳转到别的网站,尤其一些彩票等非法网站上去,甚至有些网站被攻击的打不开,客户无法访问首页,给客户造成了很大的经济损失,很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案,针对这一情况,我们安全部门的技术,给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞,防止网站再次被攻击。

安全 木马 日志 脚本 安全设置 漏洞修复 网站被攻击 防止被入侵 网站安全防护 网站漏洞检测

linux服务器被黑怎么排查

很多客户网站服务器被入侵,被攻击,找到我们SINE安全公司寻求技术支持与帮助,有些网站被篡改,被跳转,首页内容被替换,服务器植入木马后门,服务器卡顿,服务器异常网络连接,有的客户使用的是阿里云服务器,经常被提醒服务器有挖矿程序,以及网站被上传webshell的安全提醒,包括腾讯云提示服务器有木马文...

linux 安全 木马 服务器 阿里云服务器 远程连接 漏洞修复 网站被篡改 网站安全加固 服务器被黑怎么处理 服务器安全设置

虚拟币钱包平台安全测试详情

区块链是目前比较火热的话题,纵身而出的虚拟币也越来越多,比特币,以太坊,瑞波币,莱特币,狗狗币,门罗币都是基于区块链而生的虚拟货币,在监管以及匿名,安全方面受到众多人的喜欢,很多虚拟币交易平台,以及交易所网站也越来越多,国内像火币网,币安,比特儿,币行网,可赢可乐都是目前较火的交易所。

安全 算法 程序员 函数 测试 漏洞修复 网站安全防护 网站漏洞检测 网站安全测试 网站如何防止被入侵

阿里云安全中心:自动化安全闭环实现全方位默认安全防护

阿里云率先推出了亚洲第一个云安全中心,通过**一个平台集中式安全管理**,实现了云上资产全面安全预防、威胁检测、调查响应、主动防御为一体的自动化安全闭环,**让云上客户的安全运营人员从海量告警分析中解放出来,帮助云上欠缺专业安全运营人员的客户自动化解决安全问题,让这种高等级的安全运营能力成为所有企业的基础设施能力之一,实现全方位默认安全防护。

安全 云安全 配置 aliyun 安全防护 运营 云平台 漏洞修复 挖矿 云安全中心 病毒查杀 威胁检测 挂马 云上安全 主动防御

网站漏洞修复之图片验证码

在对网站安全进行整体的安全检测的时候,用户登陆以及用户留言,评论,设置支付密码,以及一些网站功能方面都会用到图片验证码,针对于验证码我们SINE安全对其进行了详细的网站安全检测,以及图片验证码安全防护方面,都会详细的跟大家讲解一下。

安全 服务器 数据库 安全防护 session 图片识别 漏洞修复 网站被挂马 网站安全防护 网站漏洞检测 网站木马清理

网站被黑跳转到其他网站的解决办法

前几天,有一客户向我们SINE安全公司反映,网站在google上的推广已拒登,说什么网站存在恶意软件或垃圾软件,导致google广告无法上线,还发现网站从google搜索点击进去会直接跳转到其他网站上,直接输入网址不会跳转。

安全 木马 根目录 WordPress 配置 google 漏洞修复 网站安全加固 网站安全检测 网站漏洞检测 网站被跳转到其他网站

网站程序有漏洞怎么修复和查找漏洞

ecshop目前最新版本为4.0,是国内开源的一套商城系统,很多外贸公司,以及电商平台都在使用,正因为使用的人数较多,很多攻击者都在挖掘该网站的漏洞,就在最近ecshop被爆出高危漏洞,该漏洞利用跨站伪造函数,来对网站数据库进行攻击。

php 安全 函数 数据库 电商 html 漏洞修复 网站被挂马 网站被篡改 网站安全检测 如何修补网站漏洞

APP网站安全漏洞检测服务的详细介绍

关于APP漏洞检测,分为两个层面的安全检测,包括手机应用层,以及APP代码层,与网站的漏洞检测基本上差不多,目前越来越多的手机应用都存在着漏洞,关于如何对APP进行漏洞检测,我们详细的介绍一下. APP代码:代码加密解密,反混迹调试,模式器安装 APP应用:跟网站漏洞检测是一样的,主要是一个SIGN值的正向,反向的算法,牵扯到https协议的传输绕过,SSL安全绕过。

安全 算法 数据库 漏洞修复 网站被挂马 网站安全防护 如何修复网站漏洞 网站木马查杀公司

阿里云服务器被挖矿怎么解决

春节刚开始,我们SINE安全,发布了2018年服务器被挖矿的整体安全分析报告。该安全报告主要是以我们去年的整一年的安全数据为基础,对这些服务器的被挖矿的整体情况进行了详细的安全分析,为站长以及一些中小企业公司提出了合理的服务器安全防护建议。

安全 网络安全 服务器 数据库 阿里云服务器 安全防护 漏洞修复 服务器安全防护 网站安全防护 网站漏洞检测 挖矿木马解决

阿里云发现后门webshell文件 该如何解决处理

昨晚凌晨收到新客户的安全求助,说是阿里云短信提示,网站有webshell木马文件被植入,我们SINE安全公司立即成立,安全应急响应小组,客户提供了阿里云的账号密码,随即登陆阿里云进去查看到详情,登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级:紧急,影响资产:阿里云ECS:ID,然后贴出了网站木马文件的路径地址:/www/wangzhan/safe/indnx.php。

安全 木马 服务器 加密 根目录 解决方案 脚本 漏洞修复 网站漏洞修复 网站安全公司 网站漏洞检测 webshell后门

2
GO