我们在平时开发软件和游戏过程中，如果涉及一些对外公网发布的一些文字、图片、视频等，通常都要进行安全校验。 把一些敏感字给过滤掉！如果容易被网管查水表！比如我的个人网址留言功能：http://www.zyqok.cn/message/in…

大概是10月22日开始漏洞入侵，入侵版本为thinkCMFX的所有版本，就是thinkphp3.2版本的thinkcmf 修复方法 将 HomebaseController.class.php 和 AdminbaseController.class.php 类中 display 和 fetch 函数的修饰由原来的 public 改为 protected 需要检查是…

作者简介： 陈志珂（头条号：强扭的瓜不好吃）目前就职于中国最大的安卓应用软件公司，任高级工程师，现在公司任php开发工程师，python开发工程师，高级运维工程师，公众号“铅笔…

不少站长们辛辛苦苦的创建了一个网站，却由于安全维护措施做的不到位，最终导致网站中木马病毒，网站被跳转或无法打开等棘手情况，或点击进去是杂七杂八的灰色网站。若处理不及时，容易受到搜索引擎的惩罚，如官…

一 php后门木马常用的函数大致上可分为四种类型： 1.执行系统命令: system, passthru, shell_exec, exec, popen, proc_open2.代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot133.文件包含与生成: require…

A。为什么好好的网站会有木马？一般木马是来自ASP SHELL和PHP SHELL的程序段控制不严，程序上有上传功能，没有进行文件目录和文件后缀等的判断，一般这类的目录，以“海阳顶端网ASP木马”较为流行。 因2003平台IIS6原因&a…

首先，应该检查网站的DNS记录，以确定是否有人修改了DNS记录。如果发现有人修改了DNS记录，应该立即更改DNS记录，以恢复网站的正常访问。此外，应该检查网站的源代码，以确定是否有人植入了恶意代码。如果发现有…

今天我的网站突然无法访问，我马上进入服务器排查情况。用top命令查看进程，发现有某个进程的cpu使用率到达90%以上，而这个进程并不是我启动的。我怀疑这个进程是个木马程序，于是我用kill -9 【进程id】把该进程杀掉。发现没过多久该…