服务方式人工
**服务周到
app渗透测试支持
网站安全防护支持
cc防护支持
sine安全进行全面的黑箱安全测试，对相应的网站漏洞进行修复，对入侵的痕迹进行分析来制定相应的网站防篡改方案，对重要的登录页面，进行二次身份验证。修复漏洞不单是对BUG的修复，而是跟网站紧密结合在一起，进行行之有效的安全解决方案，即要修复网站的漏洞，也要保证网站的各个功能正常使用，还要保证网站的正常运营。
然而，大多数的网站安全审计系统，开发较为简单、适应性强，好看不中用，可以简单的处理一些网站安全日志文档，很难对不同日志文档中相关信息的进行详细的处理。Sine安全公司是一家专注于：服务器安全、网站安全、网站安全检测、网站漏洞修复，渗透测试，安全服务于一体的网络安全服务提供商。另外，目前市面上的网站安全日志审计系统，采用的都是文档系统钩子技术，当审计的日志文件在增加到一定数量上，会导致在处理日志的多线程能力以及性能上大幅降低，有的时候导致服务器缓慢并影响网站的正常访问。这种日志系统不能审计特别多的日志文档。网站安全日志检测系统主要应用于服务器在部署网站，部署网站所需环境，安装数据库之前的一个初始环境中。的对网站的每个地方，访问日志，操作日志，后台日志，上传日志，以及文档访问的并记录到统一的LOG日志中。网站安全日志系统主要包含以下模块：1、对网站的各种访问日志、Web服务器日志、数据库安全日志以及FTP连接日志，进行统一的合并到一个日志文档中。2、在网站安全日志系统中对写入到的各种日志，进行实时高速处理与分析，然后根据系统内置好的安全规则库生成相应的安全警告提示，并通过微信和手机短信发送安全警告信息。
两年前自己用wordpress搭了一个网站，平时没事写写文章玩玩。但是前些日子，突然发现网站的突然变小，site了一下百度收录，发现出了大问题，网站被黑了。大多数百度抓取收录的页面title和description被篡改，如下图，title标题被改成友情链接，描述description是一些广告网址。但是点进去以后，访问正常，页面显示正常，页面源代码也正常，丝毫没有被篡改的痕迹。但是，为什么百度爬虫会抓取到这些广告文字呢，这些文字哪里来的？
LOG文档会实时的记录所有的网站访问记录，以及访问者的IP等等信息。就好比我们访问wwwsinesafecom的时候，access.log日志就会出现以下记录：60.58.118.58--[11/SEP/2017：06：18：33+0200]“GETwwwsinesafecom/HTTP/1.1”200“-”“Mozilla/6.0（WindowsNT8.0；WOW；rv：33.0）Gecko/20170911Firefox/35.0“我来说一下上面这个访问记录是什么意思吧，记录了一个60.58.118.58的IP，在2017年9月11日的早晨6点18分访问了wwwsinesafecom网站的首页，并返回了200的状态.
200状态就是访问成功的状态。如果我们没有网站日志文档，那我们根本就不知道谁访问了我们网站，以及他访问了我们网站的那些。前端时间客户的网站被攻击了，网站首页被篡改成了du博的内容，从百度点击进去直接跳转了du博网站上去，导致网站无常浏览，客户无法下单，网站在百度的搜索里标记为风险造成了很严重的经济损失。以这个网站为案例，我来讲讲该如何从网站的访问日志去查到网站是怎样被攻击的，
我们来看下这个网站的代码编写，我们来利用下该如何sql注入攻击：web前端网站通过get_id这个值获取了访问用户输入的参数值，并传递给ID这个值上去，ID这个值没有对输入的参数进行安全过滤，导致该值里的恶意参数传递到服务器后端去，紧接着又送到了数据库，进行了数据库的sql语句执行。一般都是参数拼接而成的sql语句，当用户提交一些逗号之类的and1=1等等的字符时就会执行sql语句。
网站防入侵和防攻击等问题必须由我们安全技术来解决此问题，术业有专攻。
http://www.qdshtddzkj.com
