当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
从哪说起呢？就从上周服务器被恶意访问聊起吧，晚上九点多看手机，群里貌似炸了，网站后台无法配置主题，然后我访问自己的网站，结果显示502错误，根本打不开，我知道应该是被攻击了，我放下手里的活（看孩子），上腾讯云CDN查看流量信息情况，结果一切正常，我靠，这就神奇了，我联系客服提交工单，给的回复大概就是恶意访问，排除了网站的ddos攻击、CC攻击等常见的攻击方案，哎。
— 输入以下命令:SHOW VARIABLES WHERE VARIABLE_NAME=’port’就可以查看当前连接的端口号，– 例如:mysql> SHOW VARIABLES WHERE VARIABLE_NAME=’port’;
什么是宝塔面板？宝塔面板的作用和功能是什么？宝塔面板是一款服务器管理软件，支持Windows和Linux系统，可以通过Web端轻松管理服务器，提升运维效率，该软件内置了创建管理网站、FTP、数据库、可视化文件管理器、可视化软件管理器等等。安装宝塔的目的就是更简单的管理网站服务器。解决对服务器技术不太懂的或者想用更简单的方法来管理服务器的人们。为了更好的服务这些群体，宝塔会在软件立项层面就引入交互体验。有Linux和Windows版本的。主机教程网下面给大家介绍一下。
这个是我的前端刷题网站，后台数据是mysql，前天深夜我玩着玩着突然给玩坏了，数据链接失败，navicat也不好使了。
很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件，进而对网站进行篡改。
接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。
在以SQL Server 2005数据库为后台的ASP网站访问速度慢，情况如下：一个服务器上的两个ASP网站，一个访问很快，一个很慢。
近日某客户网站被黑，导致网站首页被篡改并跳转到赌博网站，网站在百度的收录也收录了一些什么彩票内容的快照，网站首页快照也被修改成赌博内容，并被百度直接红色风险拦截提示，百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！我们SINE安全公司根据以上客户被黑的情况，立即进行了全面的网站安全检测，针对网站被黑的情况制定了详细的安全部署方案。
登录mysql,使用命令showglobalvariableslike’port’;查看端口号修改端口在配置文件my.ini,修改后重新启动.[mysqld]port=3506
上海经济7月份开始陆续恢复，一些在上海做APP项目的客户开始了一系列的营销推广和发展，在众多渠道推广下，用户下载安装APP的同时，一些安全上的漏洞频发，并被高级黑客给盯上，具体的数据泄露攻击的症状为：用户刚注册好的手机号、姓名、身份证号等信息就被泄露，不一会就会收到境外香港的电话推广和网络诈骗，并且有些用户的数据被恶意篡改，导致APP运营平台损失较大，比如一些用户借贷额度被篡改成20w的额度，APP项目方发现问题后立即找了APP安全应急响应服务团队Sinesafe进行了全面的安全应急响应服务，要求尽快找出漏洞问题的原因以及攻击进行溯源。
只需要将二级域名输入进去即可，然后默认扫描的是80端口(Web服务)，443端口(https服务)
A：Apache服务器：WEB应用程序的服务器，提供软件源文件的存放地，提供了程序访问时所需要的端口(接口)
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
最近有发现一个比较不错的Linux服务器管理面板AppNode，AppNode 是一款针对 Linux 服务器的控制管理软件，通过在云服务器内部安装 AppNode，用户可以脱离 Linux 命令行，以可视化的 Web 界面来管理自己的服务器。
Robots协议是网站国际互联网界通行的道德规范，其目的是保护网站数据和敏感信息、确保用户个人信息和隐私不被侵犯，如果robots.txt文件编辑的太过详细，反而会泄露网站的敏感目录或者文件，比如网站后台路径，从而得知其使用的系统类型，从而有针对性地进行利用。
点击面板上面的服务器设置 找到 赠送域名那里 输入你的面板域名即可 上面的CNAME记录可以不用填写 详见图第二块箭头 输入完成后不要提交
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
对于web应用的渗透测试，一般分为三个阶段：信息收集、漏洞发现以及漏洞利用。下面我们就分别谈谈每个阶段需要做的事情。
本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
想知道自己网站，每天有多少人浏览？或者想更直观的查看自己网站的访客统计？很多人会使用Google Analytics等工具进行统计。一般统计的数据：
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
首先,Internet Information Server的缩写为（IIS）是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面（FRONTPAGE）、有全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW）
网站是一个安装在电脑上的应用程序，它有操作系统、应用程序以及服务器。例如WAMP包括：
去年双十一腾讯云搞活动，198元购买了三年轻量级服务器的使用权，配置：4G内存，8G带宽，1200G月流量，80G硬盘，因此，我就闲来无事部署了属于我自己的个人网站；大概部署几个服务：Nginx、Redis、MySQL、jenkins、vue项目、博客网站等。
博客项目前端工程，所用技术栈为Next.js + React Hooks + Antd + Axios。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
如上图所示，安装成功后宝塔会显示初始的username和password，以及登录的面板地址。这里建议记下关键信息。
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。所以我希望通过这100多篇网络安全文章，将Web渗透的相关工作、知识体系、学习路径和探索过程分享给大家，我们一起去躺过那些坑、跨过那些洞、守住那些站。未知攻，焉知防，且看且珍惜，也希望您能推荐和支持作者的公众号。
有了宝塔面板，FTP工具直接被干掉，因为宝塔面板支持右键功能，根本不需要使用FTP工具了，博主以前一直使用的是虚拟主机，无论走到哪都是少不了FTP工具的，如果舍弃掉还真有点不习惯。好了，这里直接说下博主安装宝塔面板的详细过程，特此记录以供参考：
1) 浏览器：是用来发送请求给www服务器，并且接受www服务器的信息，并且进行解析用的。
来源：运维派 1、数据库索引可以明显提高哪一操作的效率？ 正确答案: A A SELECT B INSERT INTO … VALUES … C UPDATE D DELETE 2、数据库：以下哪种锁定方式能提供最佳的并行访问性能？ 正确答案: D A 列锁定 B 表锁定 C 块锁定 D 行锁定 3、从DELETE 语句中省略WHERE 子句，将产生什么结果？ 正确答案: B A DELETE 语句将失败因为没有记录可删除 B DELETE 语句将从表中删除所有的记录 C DELETE 语句将提示用户进入
2. WhatWeb：WhatWeb – Next generation web scanner.
常来魏艾斯博客的朋友都知道，老魏一直用的 http 协议，也有想法把 https 提到议程上来，总也不得时间。最近终于得了空赶紧规划一下，借机会把云服务器也重新做了系统，最后上了 https。整个过程比较繁琐，为了以后方便就写了流水账留着以后用，也希望这些内容对朋友们有用。 备份网站文件和数据库，这个没啥好说的，再稳定的主机也要定期备份，一切折腾的根源都是因为我有备份啊。新手不会备份没关系，看下面的相关文章： BackUpWordPress 插件定时备份网站和数据库 lnmp 如何备份网站文件和数据库 本文
WordPress是一种基于php编程语言开发的CMS管理系统，WordPress有丰富的插件和模板，用户可以快速搭建一套功能十分强大的内容管理系统，使用WordPress可以做多种类型的网站，比如新闻发布网站、企业门户、个人技术博客等。
Portainer是一个可视化的Docker操作界面，提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作（包括上传下载镜像，创建容器等操作）、事件日志显示、容器控制台操作、Swarm集群和服务等集中管理和操作、登录用户管理和控制等功能。功能十分全面，基本能满足中小型单位对容器管理的全部需求。
国庆假期期间，偶然浏览到了一则云服务器的广告，此后无论是在浏览新闻APP还是购物APP时，都会多次刷到云服务器广告。终于没忍住，买了一台某为的2核/2G/1M的入门级服务器，价格倒是便宜，56块钱一年，可以体验一下，没事的时候也可以用来练习练习Linux命令。
【不咕鸟】三战长安杯，有幸在本科阶段的最后一次长安杯取得了一个新的突破，比起第一年的全国第三，也算是善始善终啦。
最近突然网站后台的数据库无法打开，尝试 各种方法，更换PHP版本，卸载、重装phpAdmin都无济于事，最后发现是安全组问题。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
