网站漏洞修复公司处理网站被篡改跳转到其他网站的解决办法

2019独角兽企业重金招聘Python工程师标准>>>

某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快对网站漏洞进行修复，核实网站发生的实际安全问题，对发生的问题进行全面的整改与处理，避免网站事态扩大。我们SINE安全公司第一时间应急响应处理，对客户的网站进行安全检测，消除网站安全隐患。

信息安全整改通知书

贵单位，经过信息安全部安全检查及上级部门反馈情况，你院存在以下安全隐患：

事件类型：网站漏洞--SQL注入漏洞

事件URL：//******.cn/search.php?a=

发生时间：2019-02-28

要求整改完成时间：2019-03-06

事件描述:SQL注入漏洞,恶意攻击者可以利用SQL注入漏洞，获取网站数据库中的所有信息，包

括管理员账号密码，造成网站敏感数据信息泄露.网站被篡改。

事件截图:

请贵单位接到网站安全整改通知书后立即整改，并将整改情况以书面形式上报，截止日期为2019年03月06日。在整改期间你院应当采取应急措施，防止发生网站安全事件。

收到信息安全整改通知后，我们SINE安全跟客户对接了相关的网站信息，包括网站的FTP账号密码，以及服务器IP，账号密码。连接FTP对网站代码进行下载，打包，客户网站使用的PHP语言+mysql数据库架构开发的，下载完网站代码对其人工安全审计，发现网站首页文件index.html被篡改成cai票内容，首页的标题，描述，都被改成了bjsaiche等字样，对这些恶意代码进行了强制删除。

对所有的网站代码进行网站木马后门检测，发现2个木马后门，一个是eval webshell也叫一句话木马后门，另外一个是php网站木马，可以对网站进行篡改，上传，改名等管理员操作的网站木马后门。

对网站的漏洞检测，发现一处sql注入漏洞，漏洞文件是search.php，在搜索中可以插入恶意的sql注入语句，并传送给服务器后端，进行数据库查询，操作，更新表段。我们对该SQL注入漏洞进行了修复，过滤网址请求中的非法特殊字符，采用数据库语句预编译以及绑定变量，检查变量值的类型以及数据格式，限制提交参数的长度。如果自己对程序代码编程不太了解的话，建议找网站安全公司去修复网站的漏洞，以及写信息系统安全等级保护限期整改通知书，国内推荐，SINE安全公司、绿盟安全公司、启明星辰等等的网站安全公司。

关于网站安全，以及漏洞修复方面的安全建议

1.对网站的程序代码定期安全检查，备份，对首页的代码进行查看，是否被篡改添加一些加密的字符内容，尤其标题，描述，内容。

2.网站的后台管理地址，进行更改，默认admin等的地址，改的复杂一些，后台的账号密码使用数字+大小写字母+！@#等的10位以上密码。

3.如果网站使用的单独服务器，像windows系统，linux系统，建议对服务器的系统进行升级，系统漏洞修复，定期扫描系统是否存在木马后门病毒。

转载于:https://my.oschina.net/u/3887295/blog/3019370

网站漏洞修复公司处理网站被篡改跳转到其他网站的解决办法相关推荐

网站漏洞修复方案防止SQL注入攻击漏洞
SQL注入漏洞在网站漏洞里面属于高危漏洞,排列在前三,受影响范围较广,像asp..net.PHP.java.等程序语言编写的代码,都存在着sql注入漏洞,那么如何检测网站存在sql注入漏洞? SQL注 ...
PrestaShop 网站漏洞修复如何修复
2019独角兽企业重金招聘Python工程师标准>>> PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本 ...
PrestaShop 网站漏洞修复办法
PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本,经历了多次的升级,系统使用的人也越来越多,国内使用该系统的外贸公司也很多 ...
Drupal 网站漏洞修复以及网站安全防护加固方法
2019独角兽企业重金招聘Python工程师标准>>> drupal是目前网站系统使用较多一个开源PHP管理系统,架构使用的是php环境+mysql数据库的环境配置,drupal的代 ...
网站漏洞修复网站安全检测整体解决方案
在很多网站系统构建的一开始,最注重的就是网站程序代码的安全,我们SINE安全对甲方网站公司部署过很多的网站安全系统,之前有一些网站设计公司对于每个项目都会由专人去负责开发与设计,并与甲方网站公司进行沟 ...
**网站被黑后和官网被入侵更好的处理解决办法
2011年11月11日,Valve Software总裁加布·纽维尔bai向Steam的用户发du送了一篇通知,承认黑客大zhi规模攻击了daoSteam论坛,而且受zhuan到攻击的论坛数据库中,包 ...
【ASP.NET 问题】IIS发布网站后出现 “处理程序“PageHandlerFactory-Integrated”在其模块列表中有一个错误“的解决办法
[ASP.NET 问题]IIS发布网站后出现 "处理程序"PageHandlerFactory-Integrated"在其模块列表中有一个错误"的解决办法参考 ...
网易有道词典——截屏翻译时候跳转桌面的一种解决办法
网易有道词典--截屏翻译时候跳转桌面的一种解决办法 1.原因分析 2.解决办法 1.原因分析原因是因为有道词典的窗口此时不在这个桌面范围内. 2.解决办法在原来的桌面关闭有道词典窗 ...
xp系统无法自动修复此计算机该怎么解决,修复XP系统无法正常启动进入不了计算机的解决办法...
你还在为不知道修复XP系统无法正常启动进入不了计算机而不知所措么?无法正常启动进入不了计算机你了解多少?下面来是学习啦小编为大家收集的修复XP系统无法正常启动进入不了计算机的解决办法,欢迎大家阅读: ...

网站漏洞修复公司处理网站被篡改跳转到其他网站的解决办法

网站漏洞修复公司处理网站被篡改跳转到其他网站的解决办法相关推荐

最新文章

热门文章