❶ 服务器装什么软件 phpcms注入漏洞
本文利用了PHPCMS V9的两个漏洞，一个是读取任意文件漏洞，另一个是模版运行php脚本漏洞。使用到的工具：Navicat for Mysql/IE浏览器(建议使用代理)/湛蓝v9代码包（包含文中使用到的所有文件、代码和木马）1、放置data.txt以备在目标站点读取并在目标站点生成PHP木马脚本使用。例如将data.txt放置在yun..com/j0192/data.txt2、通过v9漏洞获取配置信息（请参阅：phpcms V9最新读取站点任意文件漏洞http://skyhome.cn/phpcms/176.html）。/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php3、通过v9系统漏洞获取到的数据库信息远程登陆目标站点数据库，在v9_admin和v9_sso_admin表中添加账号username字段：admnpassword字段：encrypt 字段：bGV22eissuper 字段: 14、通过数据库添加管理员账号后使用以下用户名密码在后台登陆，然后修改当前用户密码。用户名：admn密码：1234565、ctrl+a复制write.php全部内容粘贴进v9默认模版下的footer.html保存，然后点击footer.html的可视化运行该模版中的脚本，到此时就完成在目标站点生成木马脚本。6、打开ifeng.com/caches/caches_template/default/wap/data.class.php用户名：admin密码：admin7、隐藏新增加的管理员。通过木马脚本上传替换/phpcms/moles/admin/admin_manage.php(默认匹配%admn%)，然后登陆目标站点后台查看管理员列表是否还有用户名为admn的超级管理员，如果没有则表明我们完成了新加管理员的隐藏。8、隐藏新增加的关联链接通过木马脚本上传替换/phpcms/moles/admin/keylink.php((默认匹配%skyhome%))9、将目标网站的漏洞修复，以防其他黑客入侵。通过木马脚本上传替换/phpcms/moles/search/index.php防黑参考:1、关闭数据库远程访问。2、静态文件及附件等文件目录禁止执行权限。3、脚本文件目录禁止写权限。4、系统后台等重要目录限制IP访问。5、及时关注开源系统官方补丁升级和乌云、sebug等漏洞发布平台，修复系统漏洞。
❷ 织梦网站程序漏洞被人入侵了，应该怎样修复
dedecms网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。
❸ 新的ASP.NET有严重的安全漏洞，该如何解决
建议腾讯电脑管家修复，系统漏洞经常被黑客利用传播恶意程序（如网页挂马），必须及时修复系统漏洞才能有效防止计算机在上网时被黑客入侵，不过如果安装了安全软件，并且漏洞介绍看起来不是那么严重的话，可以选择不修复。Windows系统漏洞是指操作系统在开发过程中存在的技术缺陷，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。因此，系统开发商一般每月都会发布最新的补丁用以修复新发现的漏洞。目前，腾讯电脑管家支持修复Windows操作系统漏洞和部分第三方软件漏洞。
❹ 网站漏洞是什么
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉听朋友说 Sine安全 不错 你可以去看看。清马+修补漏洞=彻底解决清马1、找挂马的标签，比如有<script language="javascript" src="网马地址"></script>或<iframe width=420 height=330 frameborder=0scrolling=auto src=网马地址></iframe>，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。修补漏洞（修补网站漏洞也就是做一下网站安全。）1、修改网站后台的用户名和密码及后台的默认路径。2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。6、写入一些防挂马代码，让框架代码等挂马无效。7、禁用FSO权限也是一种比较绝的方法。8、修改网站部分文件夹的读写权限。9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
❺ 无惧上传 V1.0漏洞问题
— 漏洞现象：黑客可以利用漏洞上传木马程序到网站，然后利用木马进一步取得网站控制权。 安全等级：严重 受影响的版本：动力/动易所有版本 漏洞分析： 因上传文件在设计上存在着一处考虑不周的情况，使用黑客可以通过自己构造上传文件表单进行提交上传数据，然后上传扩展名为.cer的文件（此文件也是通过asp.dll）来解析。 解决方法： 1、检查网站目录中是否存在扩展名为.cer、.cdx的文件，若有，立即删除。 2、在网站属性中删除全部映射,只留下 .asp .asa两个。特别要删除.cer的映射。（可选） 3、修改UpFile_Article.asp、Upfile_Dialog.asp、UpFile_Photo.asp、UpFile_Soft.asp、Upfile_AdPic.asp、UpFile_SoftPic.asp这几个有关上传的文件，找到如下这行： 动易用户： for each FormName in objUpload.file \\\'列出所有上传了的文件 动力用户： for each formName in upload.file \\\'列出所有上传了的文件 在这一行下加上如下这一行代码： EnableUpload=False 即可。 或者下载我们提供的补丁。覆盖原文件。 4、最好检查一下网站中的所有文件。如果是自己的服务器，请再检查是否已经上传了其他木马程序。 补丁下载： 动易用户： http://www.asp163.net/download/patch4x.rar 动力用户： http://www.asp163.net/download/patch3x.rar
❻ 网站后台系统的安全漏洞都有哪些
1、修改网站后台的用户名和密码及后台的默认路径。2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。6、写入一些防挂马代码，让框架代码等挂马无效。7、禁用FSO权限也是一种比较绝的方法。8、修改网站部分文件夹的读写权限。9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司比较专业.10.自定义404页面及自定义传送ASP错误信息404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。ASP错误嘛，可能会向不明来意者传送对方想要的信息。11.慎重选择网站程序注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。12.谨慎上传漏洞据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。13. cookie 保护登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。14.目录权限请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
❼ 怎样修复网站漏洞
网站被挂马，通常就是黑客利用网站程序或者是语言脚本解释的漏洞上传一些可以直接对站点文件进行修改的脚本木马，然后通过web形式去访问那个脚本木马来实现对当前的网站文件进行修改，比如加入一段广告代码，通常是iframe或者script。想知道网站是否被挂马，有一个比较简单的方法，直接检查每个脚本文件最下方是否被加入了iframe或者script的代码，然后这段代码是否是程序员设计的时候添加的，程序员一看就能够知道。防范的方式也简单：1、程序代码漏洞，这需要有安全意识的程序员才能修复得了，通常是在出现被挂马以后才知道要针对哪方面入手修复；2、也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.3.服务器目录权限的“读”、“写”、“执行”，“是否允许脚本”，等等，使用经营已久的虚拟空间提供商的空间，可以有效降低被挂马的几率。
❽ 360网站安全检测，检测出网站有漏洞,怎么修复!
你好这样看你漏洞是网站程序还网站所在服务器漏洞，如果是前者建议你升级网站程序到最新版本，如果是后都建议你配置一下网站所在服务器。
