Linux服务器安全检测之木马后门清除
某客户的一台Linux服务器 centos系统，服务器上部署了多个PHP网站，前段时间被机房安全警告，说是流量向外发包，本身客户的服务器带宽就大，机房给到了500M，带宽最...
admin
ecshop漏洞修复 以及如何加固ecshop网站安全？
由于ECShop漏洞前段时间被爆出sql注入漏洞,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸网站被跳转到一些北京赛车，PK10，彩票的网站上去,导致在谷...
渗透测试服务 对客户网站squid系统的漏洞检测与利用
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜...
常见的几种文件上传漏洞导致的原因 及修复方案
在日常对客户网站进行渗透测试服务的时候，我们SINE安全经常遇到客户网站,app存在文件上传功能，程序员在设计开发代码的过程中都会对上传的文件类型，格式，后缀名做安全效验与过滤判断，SI...
渗透测试服务 该如何检测SQL注入与逻辑漏洞？
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SI...
阿里云服务器提示挖矿程序 该怎么解决？
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008，windows2012,linux系统都可以在阿里云服务器中使用，前...
渗透测试服务 手机号任意短信发送漏洞测试与修复
很多公司网站的被攻击，被篡改，都是存在着网站漏洞隐患的，也有很多客户找到我们SINE安全公司，对自己公司网站进行渗透测试服务，以及网站的安全检测，漏洞检测整体的安全服务，我们SINE安...
如何防止服务器被攻击 被入侵的解决办法
近日，某一客户网站服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户网站处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，...
XSS跨站漏洞修复 过滤script等攻击参数来解决
很多公司的网站维护者都会问，到底什么XSS跨站漏洞？简单来说XSS，也叫跨站漏洞，攻击者对网站代码进行攻击检测，对前端输入的地方注入了XSS攻击代码，并写入到网站中，使用户访问该...
对网站APP api接口安全的渗透测试过程与分析
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋 友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做 渗透测试服务.模拟攻击...