一般网站较常见的几类安全隐藏问题:
一,上传文件,这个是利用较多的,如果你上传文件有漏洞,那么网站迟早被人中木马,解决办法一是修补漏洞,二是禁止上传保存文件的文件夹执行权
一般网站较常见的几类安全隐藏问题:
一,上传文件,这个是利用较多的,如果你上传文件有漏洞,那么网站迟早被人中木马,解决办法一是修补漏洞,二是禁止上传保存文件的文件夹执行权限。
二,编辑器漏洞,一般网站都会用到各类编辑器,据我所知,大部分的编辑器都存在或大或小的漏洞。就随便拿较常用的EWEBEDITOR在线编辑器来说,一是基本上的用户都无删除编辑器的后台登陆文件,如果编辑器数据库名字也没改的话那就很容易登陆编辑器后台,然后更改参数来上传木马;二是存在远程文件保存的漏洞,黑客可以在本地搭建环境进行远程保存达到上传;三是EWEBEDITOR调用案例文件存在漏洞,可以很轻松进行删除整个网站的任意文件……
三,动态页面的注入漏洞,如果你的站有此漏洞,利用工具如明小子即可马上猜解出网站的管理员帐号密码,然后扫出登陆后台,登陆后就可以胡作非为了。如自己不懂怎么解决,可直接网上下载个防注入文件加入到网站头文件。
四,网站留言或者会员注册中的网址、EMAIL、会员名等地方插入一句话木马,然后用客户端进行连接写入木马文件。
五,跨站漏洞,检查服务器是否做足安全措施,本人就遇过某个站入侵成功后得到整体服务器的权限,危害非常大。
六,还有就是利用一些CMS网站建设系统的漏洞了,网上很多有专门针对性的利用工具,建议如果要用CMS系统的话较好用比较著名点的,虽不绝对没有漏洞,但起码可以发现漏洞后可以得到较快的更新。