今天突然发现网站被k，几个二级域名全部中枪，来记录一下。
查看了下历史记录，发现，3.17号已经被K了。
先观察一周再行动。
原创
2013-03-19 14:22:57
486阅读
一：挂马预防措施：1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。2、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程序，只要可以上传文件的asp都要进行身份认证!3、asp程序管理员的用户名和要有一定复杂性，不能过于简单，还要注意定期更换。4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进...
原创
2022-07-14 16:28:46
184阅读
如何防止网站被侵入,如何防止网站被挂马,如何防止网站被入侵？分类专栏：网站安全网站被黑网站被篡改服务器安全如何防止网站被侵入如何防止网站被黑如何防止网站被挂马网站安全文章标签：防止网站被侵入如何防止网站被挂马如何防止网站被入侵网站安全网站被入侵怎么办网站被挂马怎么办版权一：挂马预防措施：1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。2、对asp上传程序的调用一定要进行身份认证
原创
2020-12-02 11:25:11
949阅读
网站、APP，以及服务器每天都会遭受到DDOS流量，据统计，目前互联网2019年上半年的流量趋势明显增加，每天接触到的流量
原创
2022-07-15 10:08:16
93阅读
今天，javaeye的网站被关了，具体原因不清楚。让人很不爽，在那里的博客内容无法让我感到安全，
便在51cto这里注册个号写博了.
原创
2010-11-22 16:38:21
561阅读
点赞
4评论
网站被植入webshell，意味着网站存在可利用的高危漏洞，攻击者通过利用漏洞入侵网站，写入webshell接管网站的控制权。为了得到权限 ，常规的手段如：前后台任意文件上传，远程命令执行，Sql注入写入文件等。现象描述网站管理员在站点目录下发现存在webshell，于是开始了对入侵过程展开了分析。Webshell查杀工具：D盾_Web查杀 Window下webshell查杀：http://www
转载
2021-05-04 21:53:25
710阅读
2评论
如何防止网站被攻击防止网站数据被入侵篡改分类专栏：服务器安全网站被黑网站安全网站被篡改如何防止网站被黑网站安全服务如何防止网站被挂马如何防止网站被侵入网站安全维护网站安全防护服务网站安全问题web网站安全服务怎么查找网站漏洞dedecms老被挂马ecshop漏洞修复MetInfo漏洞修复网站被黑怎么修复wordpress漏洞修复ecshop网站安全修补服务器漏洞修复网站安全渗透测试服务服务器安全防
原创
2020-12-01 16:32:53
503阅读
生产环境：操作系统:Window Sever 2003数据库系统：SQL Server 2005WEB服务器：IIS 6.0问题：二级网站的底部注入乱码，类似一些链接。分析和解决问题：1.找到相对应的程序页面查看源码，源码当中并没有这些乱码，说明乱码是注入到数据库中去了，是一些随机的数据。2.通过分析相应的程序页面找到对应数据库的表，select一下，发现4625行，并发现相似页面的一些乱码，通过
原创
2016-09-29 16:57:55
432阅读
CDN节点部署在各处，可以避免源网站受到黑客的直接攻击，提高源网站IP的安全性，加快网站的快速速度。5.更改原始配置以修 员账户。2、加强安全意识如果有多层安全设备来保护网站，并且网站源代码经过专业的人工安全审计，如果网站的后台密码或FTP密码设置为123456等弱口令，那么网站再怎么安全，还是无用的。
原创
2022-12-26 16:21:45
221阅读
用户的IP地址$binary_remote_addr作为Key，每个IP地址最多有50个并发连接你想开几千个连接刷死我？超过50个连接，直接返回503错误给你，根本不处理你的请求了limit_conn_zone$binary_remote_addrzone=TotalConnLimitZone:10m;limit_connTotalConnLimitZone50;limit_conn_log_le
转载
2020-06-16 11:26:42
1076阅读
网站被挂马怎么办?网站被挂马怎么解决?服务器被入侵怎么解决，SQL数据库被挂马怎么解决
原创
2012-01-21 18:39:56
580阅读
网站首页被非法篡改，是的，就是你一打开网站就知道自己的网站出现了安全问题，网站程序存在严重的安全漏洞，攻击者通过上传脚本木马，从而对网站内容进行篡改。而这种篡改事件在某些场景下，会被无限放大。现象描述
网站首页被恶意篡改，比如复制原来的图片，PS一下，然后替换上去。
问题处理
1、确认篡改时间
通过对被篡改的图片进行查看，确认图片篡改时间。2、访问日志溯源
通过图片修改的时间节点，发现可疑IP：1
原创
2023-09-11 10:51:20
98阅读
上半年负责的一个业务官网经常被***，这里总结下当时的处理方法。有的朋友可能不知道什么叫CC***，在这里我简单介绍一下。CC***属于DDos***的一种，者会利用大量“肉鸡”对***目标网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住而瘫痪。CC***虽然看起来跟正常的访问几乎没有什么区别，但如果我们仔细分析访问日志还是可以找到一些线索，比如某个IP访问频次很高，或者某几个IP的user_a
原创
2020-07-21 15:27:58
1297阅读
所谓的网站篡改，就是网站被黑客攻击以后，网站页面被修改成黄色、赌博等网站，不仅影响企业的外在形象，同时也造成了违法，需要承担相应的责任。目前网站篡改事件不在少数，尤其是政府、事业单位网站更容易受到网站篡改攻击。一、网页篡改的途径（1）SQL注入后获取Webshell：黑客通过web应用程序的漏洞，通过SQL语句提交非法的语句到数据，通过系统以及第三方软件的漏洞获取web的控制权限或者服务器权限；（
原创
2023-05-09 10:03:01
181阅读
本代码片段可以防止网站页面被iframe嵌套。 (function(window,document){ if(top != window){ top.location = location.href; } document.uniqueID != document.uniqueID && !!location....
原创
2023-06-26 00:35:38
119阅读
如何避免网站被采集一、robots.txt文件设置
robots.txt文件是用来告诉搜索引擎哪些页面可以被抓取，哪些页面不应该被抓取的。通过修改robots.txt文件，可以控制搜索引擎爬虫对网站的访问行为。
二、设置meta标签
在网页头部添加meta标签，可以告诉搜索引擎这个页面是否允许被索引、是否允许被跟踪等信息。通过设置meta标签，可以有效地控制搜索引擎对网站内容的抓取行为。
三、使用
某一网站平台的客户数据库被黑客篡改了，篡改了会员的信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候
原创
2022-07-15 09:53:27
195阅读
在网站运营以及优化这方面总是会有一些无所事事的人，冒着风险做各种各样的违规行为的工作，有的时候忽然发现自己的公司网站，就被他人直接挂了木马，那些超链接鼠标点击进来，全部都是灰色内容的信息，不妥善处理，非常容易造成百度搜索引擎处罚，那麼公司网站被挂马须要怎么处理?发生这种难以解决的现象该如何处理?很感兴趣的朋友们一块儿看一下SINE安全是如何解决网站被挂马的。一、公司网站被挂马的主观因素...
原创
2022-07-19 16:10:11
165阅读
如果您开办网站，还只停留在国家工信部的ICP备案，那您就OUT了！公安网络安全部门提醒您：请及时按照要求到互联网上开展公安备案。早在1997年12月30日公安部发布的《计算机信息网络国际联网安全保护管理办法（公安部第33号令）》就明确规定：互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织（包括跨省、自治区、直辖市联网的单位和所属的分支机构），应当自网络正式联通之日起三十日内，到所在地
原创
2022-05-16 16:45:06
170阅读
FireFox的扩展浏览器-Kapiko v2.7
Kapiko（原Convenientfox）在Mozilla FireFox的基础上，增加更多的功能，浏览安全性也大大提高。本版基于Firefox 2.0.0.9，更新扩展及插件；恢复'跨越G-F-W'功能；更改Kapiko的Camino工具栏样式为全新Crystal样式。点击下载 Fi
转载
2007-11-08 17:48:29
1763阅读
