服务方式人工
**服务周到
app渗透测试支持
网站安全防护支持
cc防护支持
网站漏洞修复，网站程序代码的安全审计，包括PHP、ASP、JSP、.NET等程序代码的安全审计，上传漏洞，SQL注入漏洞，身份验证漏洞，XSS跨站漏洞，命令执行漏洞，文件包含漏洞，权限提升漏洞等的安全审计，网站防篡改方案，后台登录二次安全验证部署，百度风险提示的解除，等恶意内容百度快照清理，以及网站后门木马和程序恶意挂马代码的检测和清除，网站源代码及数据库的加密和防止泄露。
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被取，数据库被篡改，用户数据被脱裤，被强制跳转到恶意上，在百度的快照被劫持，等等的攻击层出不穷，当我们的服务器被攻击，被黑的时候我们时间该怎么去处理解决呢？如何排查服务器被入侵攻击的痕迹呢？是否有应急处理方案，在不影响访问的情况下，很多客户出现以上攻击情况的时候，找到我们SINE安全来处理解决服务器被攻击问题，我们sine安全总结了一套自有的办法，分享给大家，希望大家能在时间解决掉服务器被黑的问题。有些客户遇到这种情况，时间想到的就是先把服务器关机，通知机房拔掉电源，有的是直接先关闭，这些措施只能先解决目前的问题，解决不了问题的根源，所以遇到服务器被攻击的情况，我们应该详细的检查日志，以及入侵痕迹，溯源，查找漏洞，到底是哪里导致的服务器被入侵攻击。
自己猜想了一下原因，页面和百度抓取收录显示不一致。查服务器日志方案不可行。网站实际页面和百度排虫收录显示不一致，网站源代码肯定被了，但怎么改的，改在哪里不知道，服务器里代码文档有几百个，一个个检查，一行行看源代码肯定不现实。首先想到了检查服务器日志。但是问题是不知道骇客哪天改的，所以只能调出了几个星期的服务器日志来检查。可是，检查日志也是庞大的工程，而且对此经验不足，也很费事，也不一定有结果。因此，只能又寻求新的办法。
找到了问题解决的关键路线，使用useragent-watch页面内容没变，但百度排虫抓取错了，问题肯定出在爬虫抓取身上。所以如果能看到排虫抓取的整个流程，或许会会找到。一番研究之后，找到了一个工具“user-agent-switcher”，可以模拟各种设备和搜索引擎排虫，chrome和火狐浏览器都有插件可以安装。chrome安装useragent-watch之后，添加百度爬虫useragent设置：Mozilla/5.0(compatible；Baiduspider/2.0；+http。如图。
两年前自己用wordpress搭了一个网站，平时没事写写文章玩玩。但是前些日子，突然发现网站的突然变小，site了一下百度收录，发现出了大问题，网站被黑了。大多数百度抓取收录的页面title和description被篡改，如下图，title标题被改成友情链接，描述description是一些广告网址。但是点进去以后，访问正常，页面显示正常，页面源代码也正常，丝毫没有被篡改的痕迹。但是，为什么百度爬虫会抓取到这些广告文字呢，这些文字哪里来的？
针对于PHP代码的开发的网站，近在给客户做网站安全检测的同时，小小的都会存在网站的后台管理页面被绕过并直接登录后台的漏洞，而且每个网站的后台被绕过的方式都不一样，根据SINE安全渗透测试多年来经验，来总结一下网站后台绕过的一些详情，以及该如何去防范后台被绕过，做好网站的署。后台验证码缺乏安全验证
网站防入侵和防攻击等问题必须由我们安全技术来解决此问题，术业有专攻。
http://www.qdshtddzkj.com
