app漏洞测试支持
服务方式人工服务
网站漏洞测试支持
**方式服务好
技术实力十一年实战经验
Sinesafe安全维护服务针对于Windows 服务器、Linux服务器系统，经常遭遇入侵，木马感染，数据被篡改，服务器被攻击，网站被挂马、网站数据被篡改、数据被恶意，服务器系统崩溃以及网站被挂黑链，网站被挂等情况而定制的服务器安全维护服务。我们拥有多位技术精湛、的网络安全,从业信息安全行业11年,并且提供7x的全天候安全维护服务。
在对网站程序代码的安全检测当中，网站文档任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞，一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文档，甚至可以查看到网站的配置文档config等等。我们SINE安全公司在对gitea开源程序代码进行网站安全检测的时候发现存在网站文档任意查看漏洞，没有授权的任意一个用户的账号都可以越权创建gitea的lfs对象，这个对象通俗来讲就是可以利用gitea代码里写好的第三方api借口，进行访问，可以实现如下功能：读取文档，上传文档，列目录等等的一些读写分离操作。
服务器的后门木马查杀360杀毒，并更新木马库，对服务器进行全面的安全检测与扫描，修复系统补丁，对网站的代码进行人工的安全检测，对网站漏洞的检测，网站木马后门的检测，也可以使用webshell查杀工具来进行查杀，重要的是木马规则库。网站日志，服务器日志一定要提前开启，开启审核策略，包括一些服务器系统的问题，安装的软件出错，管理员操作日志，登录服务器日志，以便方便后期出现服务器被黑事件，可以进行分析查找并溯源。网站的日志也要开启，IIS下开启日志记录，apache等环境请直接在配置文档中进行日志的开启与日志路径配置。以上就是服务器被黑，该如何的查找被黑的痕迹，下一篇会跟大家讲如何更好的做好服务器的署。
thinkphp在国内来说，很多站长以及平台使用这套开源的系统来建站，为什么会这么深受大家的喜欢，开源，便捷，，生成静态化html，第二框架性的易于开hp架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟游戏平台，以及会员平台，商城系统，thinkPHP的在系统升级方面做的比较完善，及时更新与修复一些BUG。
目前新版本是ThinkPHP5.0.20版本，之前的ThinkPHP2.2，ThinkPHP2.1、ThinkPHP都存在过网站漏洞，包括一些高危的远程代码执行漏洞，thinkphpsql注入漏洞，后台管理员XSS跨站漏洞，任意文档上传漏洞等等。目前我们SINE安全于2018年9月5号，在日常的thinkphp网站安全检测当中，发现某客户使用的thinkphp系统存在着网站sql注入漏洞，危害性较高，一开始以为客户使用的是较低版本：thinkphp2.3，才会存在这种网站漏洞，但是在实际的安全检测当中发现不仅仅是这个版本，还包含了目前新版本5.0.20，关于该网站漏洞的详情与poc利用，我们一步一步来分析。
网站被挂马解决办法：网站被挂“黑链”篡改了页面的内容就算百度没有更新算法，只要是碰到网站挂黑链，网站是必死无疑，一点别的可能性都没有。这可比使用黑帽手法提高关键词排名来的狠多了，不过也不是没有办法预防网站被挂黑链，只要平时网站维护中，定期查看网站的源代码、运用站长工具的“网站死链检测'功能”，经常网站ftp的用户名和密码然后在定期产看文档的时间，这样一来能有效地预防网站吧被挂黑链。
Sine是合作过的真实力的服务器安全方面的安全公司。
http://www.qdshtddzkj.com
