分类：安全

网站被挂seo垃圾广告的一个案例分享

分类：安全 2022-09-22 root 评论(0)

现象：百度，谷歌等搜索引擎seo收录中，经常有很多广告链接连接到本站。
这里以百度为例，在百度中输入以下信息(域名改为自己的)：site:www.domain.com可以看到很多垃圾链接：

通过以 …

linux下网站目录权限如何设置？

分类：安全 2022-09-17 root 评论(0)

网站目录权限如何设置不当很容易导致站点被挂马和被篡改，正确的权限就当遵循最小权限原则。比如对于网站的目录，一般给644权限即可，而文件夹设置为755权限即可。
…

当服务器被挂马被勒索是什么体验?

分类：安全 2022-09-14 root 评论(0)

服务器被挂马被勒索是什么体验今天一起来分享下该案例。 …

gpg加密工具保护你的隐私

分类：安全 2022-09-13 root 评论(0)

gpg是一个开源的非常好用的信息加密工具。可以很好的保护信息内容不被监听，篡改，对个人隐私的保护有着非常重要的作用。
在前些年的美国的监听计划中，很好的保护了信息披露者斯 …

华为云漏洞扫描服务VSS 配置普通用户和sudo提权用户漏洞扫描失败案例

分类：安全 2022-08-26 root 评论(0)

华为云漏洞扫描服务VSS 配置普通用户和sudo提权用户漏洞扫描失败案例 …

服务器主机被扫描异常登陆的处理方法

分类：安全 2021-09-18 root 评论(0)

网站使用过程中主机经常被扫描，云主机面板或者系统登陆日志中经常报异常，可采取下面方式优化。阿里云提示暴力破解，非法用户异常登陆，如下：
系统日志特征如下（这里以linux为例），大量的未登陆成功用户和ip，并且日志 …

被骗几十万总结出来的Ddos攻击防护经验！

分类：安全 2020-06-19 root 评论(0)

本人从事网络安全行业20年。有15年防ddos攻击防护经验。被骗了很多回（都说能防300G，500G，买完就防不住了），本文当然重点给大家说明，ddos攻击是什么，中小企业如何防护，用到成本等。
2004年记得是，晚上我带着螺丝刀，晚上2 …

windows系统中毒所有exe文件无法打开解决方法

分类：安全 2020-05-07 root 评论(0)

最近误点某个程序，导致windows系统中毒，所有可执行文件包括cmd都无法运行，下面说下解决方法。

桌面右击新建txt文档，内容如下：
assoc.exe=exefile
ftype exefile="%%1"%%*

然后将文件后缀txt改成bat，双击执行下 …

云锁防护快速安装

分类：安全 2020-03-28 root 评论(0)

快速安装：x86：wget https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install 或 wget http …

使用weevely一句话木马拿权

分类：安全 2020-03-24 root 评论(0)

项目地址：https://github.com/epinna/weevely3
weevely是一款网页木马生成工具（仅限php），使用该工具可以生成php程序木马，从而实现拿权。
这里以kali系统使用为例，其他系统可先安装该工具后操作：生成文件… …