写在前面 2021年12月9日晚间，网上发生了一件大事，一个核弹级高危漏洞被曝光：Apache-Log4j2组件存在JNDI注入漏洞，攻击者无需特殊配置，即可利用该漏洞在目标服务器上执行任意代码。Lo...
网站安全防护Apache Log4j2高危JNDI注入漏洞曝光：远程代码执行复现
阅读全文
网站安全防护 网站安全防护WordPress 网站要如何才能防止黑客/木马入侵
没有网站安全系统是 100% 防黑客入侵的，但您可以采取大量措施来防止黑客入侵以及随之而来的破坏性后果。 您可以关闭易受攻击的点并保护常见的目标区域，这样黑客就会发现攻击您的网站非常困难。 我们将向您...
网站安全防护CC攻击有哪些特点？如何防御？
CC攻击英文翻译为Challenge Collapsar，是DDoS攻击的一种，是目前最常见的网络攻击方式之一。主要是针对Web服务的第7层协议启动的攻击，通过端口扫描程序在Internet上搜索匿名...
DDoS和CC攻击到底是什么？两者有什么区别呢？
互联网的兴起，各种网络攻击也随之日益频繁，各种恶意网络攻击给许多企业带来口碑、以及财务的巨大损失。近几年，最常见的网络攻击手段主要是DDoS攻击与CC攻击。 因此，企业一定要做好网络安全攻略，防御DD...
网站安全防护Web互联网常见攻击手段： XSS、CSRF、SQL 注入、DDos、文件漏洞攻击
能说出几种 Web攻击方式，以及如何防护？如果有些许模糊，那我们这篇就来复习一下有哪几种常见的 Web 攻击手段~！ Web攻击 在互联网中，攻击手段数不胜数，我们平时不能以自己只是普通的开发程序员而...
网站安全防护DedeCMS漏洞多，适合学习php代码审计
0x00 前言 织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器 DedeCms和PHPCMS活跃的年代差不多，大概是2015年前，目前...
网站安全防护php代码安全审计：易出现脆弱点的函数
php代码审计中如果不用工具，自己手工检查的话，比较容易出现脆弱点的函数。 代码执行函数 eval（） 函数 把字符串 code 作为PHP代码执行。由于eval函数是非常危险的，所以不要允许传入任何...
网站安全防护什么是SSL？为什么它是WordPress网站必备功能
在这篇文章中，我们将解释什么是SSL以及为什么它是您的WordPress网站的必备功能。 为什么SSL如此重要？ 如果您的网站没有SSL证书，那损失将是巨大的。为什么？如果您的网站上未启用SSL，则潜...
网站安全防护WordPress网站更安全的15个基本步骤
事不宜迟，让我们从头开始。 1.选择优质的主机托管商 使WordPress站点免受恶意软件攻击的最佳方法是选择一个在服务器级别提供多层安全性的托管服务提供商。 廉价的托管主机总是非常吸引人的，尤其是在...
网站安全防护什么是XML-RPC，WORDPRESS为什么以及如何禁用它？
XML-RPC是一种远程远程过程调用协议。XML-RPC允许运行在不同操作系统上和不同环境中的两个应用程序通过Web（通过HTTP）相互通信。描述实现方法的信息以XML编码。 XML-RPC协议是SO...