网站被黑

data_structure_and_algorithm -- 哈希算法（上）：如何防止数据库中的用户被脱库？

当时，CSDN网站被黑客攻击，超过600万用户的注册邮箱和密码明文被泄露，很多网友对CSDN明文保存用户密码行为产生了不满。如果你是CSDN的一名工程师，你会如何存储用户密码这么重要的数据吗？
MachineLP·2020-06-27 09:16

淘宝客网站防止黑客修改PID码的方法

于是我不得不思考现在做淘宝客的前途了，也教大家一些防范网站被黑的方法，至少在我用了这些方法后，我的淘客站今天看起来就很好。看到阿里妈妈上面的那些淘客收入龙虎榜，真叫一个艳羡啊，但
美迪教育·2020-06-27 04:28

Wordpress网站被黑并重定向到top.worldctraffic.com的解决方案

发现被黑我这快一年没打理的wordpress个人小站竟然被黑了。访问时主页样式明显不对，打开主页后5秒左右网站被重定向到top.worldctraffic.com等俄文网站。通过查看阿里云的日志警告我发现有Hacker利用我放在网站根目录下的adminer.php做了SQL注入(这应该是adminer.php的一个漏洞)，抓取到了wordpress网站的wp_config.php文件，进而获得了d
TomHeaven·2020-06-26 20:36

阿里云服务器企业级用户配置及产品选择思路

试想下如果一个企业网站三天两头被黑客攻击，经常性打不开，网站被黑了，甚至于数据没了，这样的网站怎么能吸引到用户呢。
qq_3304559116·2020-06-25 23:12

Bugku-Web-Wp

目录1.web22.计算器3.web基础$_GET4.web基础$_POST5.矛盾6.web37.域名解析8.你必须让他停下9.本地包含10.变量111.web512.头等舱13.网站被黑14.管理员系统
Hydra.·2020-06-25 18:10

防止DeDecms织梦网站被黑挂木马

dedecms系统的程序存在漏洞，黑客攻击方法层出不穷，导致网站经常被黑，下面总结一些防止dede织梦cms系统被攻击设置的方法，可有效的防止织梦系统被挂马。1.安装时数据库的前缀不用dedecms默认的前缀dede_,可以改成其他的名称如diy_2.装好dedecms系统后删除装文件install3.修改织梦后台文件目录：把默认的dede改成其他名字4.织梦后台后台密码尽量复杂化：密码应该由大写
F__theOne·2020-06-21 20:07

记一次真实的网站被黑经历

前言距离上次被DDOS攻击已经有10天左右的时间，距离上上次已经记不起具体那一天了，每一次都这么不了了只。然而近期一次相对持久的攻击，我觉得有必要静下心来，分享一下被黑的那段经历。在叙述经历之前，先简单的介绍一下服务器配置情况：ECS1核2G内存1MB带宽，Linux系统RDS2核240MB内存，最大连接数60Redis256MB共享实例，搬家之后没用到CDN按量付费，缓存小文件以上配置，对于一个
weixin_30553837·2020-06-21 10:26

网站被黑入侵被挂马跳转如何解决？

昨天，发现客户的公司官网被黑了，标题是正常的，点击进去却跳转到了博彩网站。这里记录一下，我的解决方法。（不一定适用每一个网站）首先是主页在百度排名的显示情况，如下图被修改之后（百度更新也太及时了，上午发现的下午就更新了。）：为什么明明标题被修改，但是在上面显示的还是之前我们自己设置的？主要是加入了以下的代码：我测试了一下，大家可以看看：而后被修改的标题是经过编码转换放入的：我的解决措施：1、修改f
websinesafe·2020-06-21 09:46

通过网站漏洞扫描 找出网站被黑的原因

1：用于做黑帽优化的网站漏洞扫描系统用一些自动化技术的专用工具来扫描一些普遍开源代码版本号系统漏洞，例如dede，phpweb，discuz这些旧版常有一些管理权限各不相同的系统漏洞，有的软件能够立即提交个webshell（网站后门），以后用水果刀（中国菜刀）操纵。有些是依据系统漏洞能扫描出后边账户密码，然后登陆网站后台从而拿到webshell管理权限2：目的性的对网站开展入侵例如对同行业，或是有
websinesafe·2020-06-21 09:44

记一次360众测仿真实战靶场考核WP

也是不清楚正确答案的群第二部分为操作题：0x01客观题我记录了一道有趣的题，也是不清楚正确答案，有大佬知道吗0x02:操作题源码分析题，给你源码提及一个数据PHP==弱语言绕过，因为没弄过CTF也是印象比较深刻网站被黑
god_zZz·2020-06-21 01:25

和黑客斗争的 6 天！

一般情况下，网站被黑客入侵都是因为开发人员平时没有安全意识导致的，厉害的黑客往往会对平台的业务和内部流程非常熟悉，很多漏洞是从逻辑上分析出来的。当然了，所
微笑很纯洁·2020-06-20 20:33

网站被挂马紧急响应及恢复

某天，正安逸地划水，突然收到情报，公司某网站被黑了。
canyezhizi·2020-04-23 19:00

论Plan B的重要性

阳光帅气真实善良的我就在昨天，网站被黑客黑了。没错，被黑了。天呐，以前在小说里才能看得到情节，结果发生在了我身上。
一笑先生冯远达·2020-04-10 05:37

和黑客斗争的 6 天

一般情况下，网站被黑客入侵都是因为开发人员平时没有安全意识导致的，厉害的黑客往往会对平台的业务和内部流程非常熟悉，很多漏洞是从逻辑上分析出
纯洁的微笑·2020-04-09 21:00

我解决过的最奇葩bug

有个客户联系我说他的网站被黑客黑了，并且数据库中的数据也被清空了。我看了下是很明显的sql注入问题，但是让人哭笑不得的是你知道这个sql是在哪里注入的吗？
Teal·2020-03-29 18:44

服务器该多久备份一次？

不懂服务器的人，往往遇到自己的网站被黑等情况时，束手无策。很多网友喜欢用虚拟机当自己网站的服务器，原因无他，一是虚拟机比较便宜，
叨声依旧·2020-03-26 08:18

调用微信官方的微信域名检测接口API来检测域名状态

背景：最近公司的公众号域名被封了，原因是公司网站被黑后上传了一个不符合微信规范的网页。所以。。。就进入了微信域名解封的流程。
我是贾大爷·2020-03-20 16:52

每日安全资讯（2018.11.21）

https://paper.tuisec.win/detail/6548ea0b3eedb3b管理系统漏洞没修，国际许愿基金会网站被黑植入挖矿代码黑客们一直在窃取国际许愿基
溪边的墓志铭·2020-03-17 21:39

Question | 网站被黑客扫描撞库该怎么应对防范？

针对题主的问题，在介绍如何防范网站被黑客扫描撞库之前，先简单介绍一下什么是撞库。撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对于的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。
网易云社区·2020-03-17 08:16

常见的三种撞库方法

在介绍如何防范网站被黑客扫描撞库之前，先简单介绍一下什么是撞库：撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对于的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。
yijian2595·2020-03-15 07:37

常见的三种撞库方法

在介绍如何防范网站被黑客扫描撞库之前，先简单介绍一下什么是撞库：撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对于的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。
网易云社区·2020-03-14 08:41

大数据时代，我们都是被泄密者

少女被骗光学费导致郁结而离世大二女生接到航班取消短信被骗6100元医院网站被黑，新生儿视频泄露……近来各种类似的新闻蜂拥而至，这使得围绕个人信息泄露话题的讨论再度升温。
光明安安·2020-03-10 16:32

哈希算法-如何防止隐私信息被「脱裤」

2011年csdn网站被黑客攻击，超过600万用户注册的邮箱和密码明文被泄露，这种攻击叫拖库，因为谐音，也经常被称作“脱裤”。
somenzz·2020-03-04 06:14

2018-04-03 戊戌年 【狗年】二月十八

对了，网站被黑了，初步分析，服务器没有入侵的痕迹，怕是黑客撞库成功，猜中了我的密码。在一系列的日志中，看到他在31号晚上成功登录了后台，给自己新增了一个管理员权限，添加了一篇文章，修改了部份内容。
那么透彻·2020-02-27 12:30

16年8月fonts.useso.com加载缓慢问题

最近网站被黑，恢复之后发现访问还是很慢，本以为是黑客问题还未解决，后发现ping值正常，网站一直停在加载fonts.useso.com中。相信很多人和我有同样问题，现分享下解决方法。
3fuyu·2020-02-24 02:18

bugku部分

web2计算机web基础$_Gweb基础$_POST矛盾web3域名解析你必须让他停下本地包含好像做不了变量1web5头等舱网站被黑管理员系统web4flag在index里输入密码查看flag点击一百万次之前做了现在进不去用
#哈哈哈哈哈#·2020-02-19 13:00

一句话丢了一辆特斯拉

（2011年全球最大的交易网站被黑客攻击，比特币降至0.01美元）大部分人都能拿得出6000块钱，可是有多少人能去了解什么是比特币，怎么去交易
爱写字的喵·2020-02-12 07:22

网站被黑后...

网站被黑了，数据丢失了。天哪！之前的努力，几乎濒临破产。我们遇到了前所未有的重大事故。默哀三分钟........但是，吃一堑，长一智。就当这次是个教训吧。以后的路该怎么走？
bluetear·2020-02-01 16:07

重视验证码，可以减少不必要损失

但是前段时间在做一个项目时，有一天凌晨网站被黑客攻击，第二天上班被告知，给用户发短信的好几万花完了！哪里出问题了！？原来是黑客在我们的注册页写了一个不断填写手机号获取手机验证码的脚本。
四口_1ee·2020-01-07 21:53

织梦CMS系统的安全优化设置_防止网站被黑(持续更新)

织梦安全优化设置织梦CMS在安装完成后，新人往往会直接开始开发使用，忽视了一些安全优化的操作，这样会导致后期整个系统安全系数降低，被黑或者被注入的概率极高，毕竟这世界百分百存在着极多的无聊hacker对全网的网站进行扫描，扫到你这个菜站，尤其是使用率极高的DEDECMS，对你的站点下手的欲望更高，所以在开发前做好安全防范还是很有必要的！安全设置一：删文件安装完成后会有一些文件，可以说是冗余文件，完
一噗哒·2020-01-06 05:01

黑客可以厉害到什么地步

大到政府网站被黑，页面被篡改，银行系统被黑，大量信息泄露，小到个人电脑数据被盗，一些尴尬视频被爆到互联网，也会对个人造成毁灭性的打击。
春暖花开半·2020-01-04 13:57

我天! 你竟然都用一套密码——每个人都要重视的「个人私密信息」整理

TouchID，土豪朋友说了，他用FaceID，可万一手机要是坏了重换时，依然需要一系列密码和身份认证；你所有应用，都用一套由你的名字生日或你家人的名字生日排列组合的密码，以为你用一招走遍天下，不成想，有一天一个网站被黑了
窦子V·2019-12-23 22:35

什么时候需要关心员工婚外情？

这个网站被黑的消息给人带来不少津津乐道的谈资，黑客通过媒体披露了大量非同寻常的细节。旁观者已经可以感知到，这样大规模的网络数据泄漏可能造成什么样的后果，同时心有余悸的想这种火别有天烧到自己身上。
借智·2019-12-16 06:47

SQL优化还凭经验？这个工具能帮你智能优化SQL

我们经常听到说哪家平台挂了，哪家网站被黑了，但我们不知道，其实这些平台挂了、被黑了的原因很多时候在于SQL不够健壮。SQL不够健壮易造成数据查询超时、SQL注入、信息泄漏等问题。
java高并发·2019-12-07 17:28

如何更新删除搜索引擎网站快照或缓存？被黑客盯上挂马劫持篡改网页标题描述和关键字，利用搜索引擎快照劫持流量

网站被黑客盯上，被挂马劫持篡改网页标题描述和关键字，黑客利用搜索引擎快照或缓存劫持流量。又或者有时候我们网站有一些不想被搜索引擎收录的内容或者一些已经删除的文章被搜索引擎收录了。
优爱酷·2019-11-27 10:00

网站被黑，安全事故排查和处置的方法

0x01前言有朋友问我，网站莫名其妙被黑、页面被篡改、数据被删，怎么处理比较好，问我这样的问题也是比较多的了，怎么办？如果处理不好，挂马文件仍然存在，即再次被黑的概率很高，不同的攻击手法也会随着时代技术的进步而随之出现，处理的方案会变得多样而复杂。工作之余，聊一聊这个话题，我对应急响应的一些实战经验，把这块知识做了一个梳理，希望对各位同学会有所帮助，欢迎纠正，大佬勿喷。image.png0x02网
那个晓文·2019-11-17 08:57

网站被黑客各种攻击，我们该用什么防范手段

本人免费整理了Java高级资料，涵盖了Java、Redis、MongoDB、MySQL、Zookeeper、SpringCloud、Dubbo高并发分布式等教程，一共30G，需要自己领取。传送门：https://mp.weixin.qq.com/s/JzddfH-7yNudmkjT0IRL8Q一、跨站脚本攻击二、跨站请求伪造三、SQL注入攻击四、拒绝服务攻击一、跨站脚本攻击概念跨站脚本攻击（Cro
Java博客手留余香·2019-10-24 16:00

博客网站被黑客勒索比特币

前言近期，本人的博客网站被黑客盯上了，网站所有数据全部被加密，并扬言要我支付比特币。鄙人的博客网站，仅作个人总结分享之用，没有知名度，也没有任何商业用途，被黑客关注到，略感惊讶。
思想者·2019-10-14 21:40

预防网页挂马的方法总结

预防网页挂马的方法总结：在网站优化设计当中，检测网页木马也是很重要的一项工作，目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的。
·2019-09-24 04:42

网站被黑影响其实很巨大

最近几天连续发生很多网站BH，出现数据库问题事件。iis7网站监控网站打开速度查询、DNS污染、地区电信劫持等问题检测。事件1.14亿邮箱泄露密码明文信息查询网站这个是国外的一个社工库，网站是国外的，打开很卡，为了防止你们做坏事，链接就不发了经查询统计，该14亿邮箱密码库涉及知名电邮厂商注册用户，另外，还涉及一些公司企业、大学科研机构和少量政府单位的邮箱使用用户，不过数据库是什么时候的就不知道了。
wx5d64cc119735b·2019-09-06 14:06

网站被黑问题该怎么预防

网站刚上线的时候还没有太多人知道，这个时候网站肯定是非常流畅的，不会有任何恶意***行为，也是打好网站基础的最佳时期，未雨绸缪，网站上线初期就做好安全措施，避免后期网站有一定流量之后遇到问题手足无措的局面。要先养成良好的检查习惯，打开IIS7网站监控功能进行检测，可以检测网站是否被劫持、域名是否被墙、DNS污染检测，是在做网站管理时的必要工具。还要做好以下几点防止自己的网站不被黑。1保护程序安全。
那就睡觉吧·2019-08-09 13:43

网被劫持都是哪些原因所致？

下面分享常见的网站被黑被劫持的手段有哪些?如何防范与修复这些风险？
那就睡觉吧·2019-08-08 13:03

网站被劫持都有哪些方式

14470319/2427326网络安全日益严峻，站长朋友们多多少少都遇到过被黑被劫持的经历，对于老老实实做人，认认真真做站的朋友来说，好不容易做出了一点成绩，一劫持就又回到解放前了，本期我们一起来探讨常见的网站被黑被劫持的手段有哪些
cekaogai5015·2019-08-07 11:53

网站被劫持都有哪些方式

网络安全日益严峻，站长朋友们多多少少都遇到过被黑被劫持的经历，对于老老实实做人，认认真真做站的朋友来说，好不容易做出了一点成绩，一劫持就又回到解放前了，本期我们一起来探讨常见的网站被黑被劫持的手段有哪些
那就睡觉吧·2019-08-07 11:53

BugkuCTF—Web writeup第一部分

BugkuCTF—Webwriteup第一部分web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下本地包含变量1web5头等舱网站被黑管理员系统web4flag在index
薛定谔了么·2019-08-02 19:22

我的网站被十年前的套路给黑了

某天，网站被黑。出现了不和谐的内容。查了一下，其实这个套路十年前就有了。基础环境WindowsServer2012R2，不知道什么时候装的，从未打过补丁。IIS除了FTP和IIS6兼容，其他全勾。
Newbe36524·2019-07-12 00:00

网站被黑前你能做些什么？

目前大多数公司并没有专门的人员，担任此类工作的基本都是对网络安全不是很专业的程序人员和人员。即使有些公司配置有专业的人员，但毕竟个人力量有限，网络安全是一个整体规划的过程。因此必须重视网络，做全面的安全评估及跟进，这样做的好处是：排除已知网络隐患，预防潜在安全危机，把可能带来的风险降到最小。特别对于一些靠网站运营生存的企业，稳定的服务及网站将会直接影响经济效益。”目前被黑的大部网站主要有以下几类：
Coisini、·2019-06-13 11:05

记一次网站被黑经历

问题原由早上突然接到客户电话，网站在微信中无法打开，被微信拦截在pc端访问网站，点击首页中任何一个url都会跳转到第三方网站，恍然大悟，网站是被黑了问题分析发现网站head被加入一下代码发现js里面代码的如下，会强制跳转到第三方网站：(function(){/*百度推送代码*/varbp=document.createElement('script');bp.src='//push.zhanzha
juggles·2019-04-23 14:05

你的个人隐私数据被泄露了吗？

之前有不少国内外知名企业都被拖过库，所谓「拖库」，就是指网站被黑客入侵攻击，数据库被盗取。与此相关的还有洗库、撞库等操作手法，这些攻击手段目前已衍生出了某些行业黑产。
GitHubDaily·2019-04-13 18:00

记录一次基于ThinkPHP网站被入侵到溯源的过程

昨天晚上，正准备入睡，朋友突然发消息说他的网站被黑客攻击了，首页内容被篡改，于是我开始了紧急的修复工作知道这个情况后，立即翻身起来，让朋友发给我必要的信息，把网站的日志下载到本地，因为网站本身的访问量不是很大
dyboy2017·2019-02-18 10:10
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他