处理解决信息系统安全等级保护限期整改通知书
发现网站根目录下的Global.asax文件被篡改,通过代码发现该代码被植入了恶意代码,该恶意代码是用来劫持各大搜索引擎的蜘蛛,用来收录恶意内容,做搜索词的排名。溯源追踪到调用的网址,发现该网址已停止解析。也就说内容无法调用,也就不会造成搜索引擎蜘蛛的抓取。
发现网站前台有sql注入,黑客通过sql注入拿到了管理员的md5密码并直接登录了后台,然后通过后台文件上传漏洞,可以上传任意文件,包括aspx木马文件的上传,登录后台管理,打开系统设置—打开模板标签管理—添加内嵌代码—生成代码即可生成aspx木马文件。
后台管理员账号密码安全隐患,很多账号采用的密码都是比较简单的数字+字母符合,比如admin 密码admin123456,很容易遭受攻击者的暴力猜解
后台管理登录地址路径默认安全隐患,/admin/login.aspx很容易遭受攻击者的暴力路径猜解。
综合上述把这几点安全问题落实整改,然后对网站安全做上防篡改,主动防御网站防入侵.找到问题后我们Sinesafe帮客户进行安全代码审计以及修复网站漏洞然后出具整改报告详细记录反馈给网安大队,一共要出具2份单子,一份是网站整改报告单,一份是网站安全案事件调查处置情况记录单
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
女人能去菲律宾吗
可以的。最要注意的就是安全吧尽量天黑以后不要独自出门不要在人...桃花茶可以长期饮用吗
桃花茶不可以长期饮用,桃花茶具有美容的功效,含有大量的维生素...羽西粉底液怎么样
首先入了羽西这款粉底液,买的象牙色,使用了以后, * 真的太好...如何取消移动宽带提速包
取消移动宽带业务带身份证原件到移动公司营业厅办理销户,如安装...第一次去北京如何安排行程好
第一天先去天安门故宫,中午可以在附近解决吃饭问题,下午可以去...公司改制需要提供什么材料
公司改制需要提供的材料是企业变更改制登记申请书。原公司股东会...微信如何看黑名单人朋友圈
微信查看黑名单内好友朋友圈的操作步骤打开微信,然后点击右上角...友尽是什么意思
友尽,网络用语,意为友情的尽头,应用于不同场合对应不同的含义...描写大自然美的成语有哪些
湖光山色大好河山微波粼粼锦绣山河美不胜收蔚为壮观别有洞天美妙...适合中学生跳的古典舞有哪些
春江花月夜,舞蹈表现了一位古代少女在春天的月夜,漫步于江边花...胡萝卜和酱油能不能一起吃
胡萝卜中含有大量的胡萝卜素,它具有维持眼睛和皮肤的健康,改善...佳能6d前面有对焦键吗
佳能前面是没有对焦键的,对焦键是在机身后背最靠边的右上方最边...浮屠塔多少层
塔的层数一般为单数,如三五七九十一十三层,以此类推。七级浮屠...我们的歌周深李克勤天下有情人是哪一期
我们的歌周深李克勤天下有情人是第期。中国梦之声我们的歌是东方...支付宝为什么要发10亿红包
因为十亿红包活动为的就是拉动更多的新用户去使用支付宝,用支付...