当前位置：首页 > 行业知识 > 科技

网站安全问题总结（处理解决信息系统安全等级保护限期整改通知书）

关注：54 发布时间：2022-05-09 17:20:01

1.发现网站根目录下的global.asax文件被篡改

2.发现网站前台有sql注入

处理解决信息系统安全等级保护限期整改通知书

3.后台管理员帐户密码的安全风险

4、后台管理登录地址路径默认存在安全隐患

5.在上述基础上，实施这些安全问题的整改

分步阅读

方法/步骤

一

发现网站根目录下的global.asax文件被篡改，发现代码中植入了恶意代码，用于劫持各大搜索引擎的蜘蛛，收集恶意内容，对搜索词进行排名。追溯到被调用的url，发现url已经停止解析。也就是说内容不能调用，所以不会造成搜索引擎的蜘蛛爬行。

二

发现网站前台有sql注入。黑客通过sql注入获取管理员的md5密码，直接登录后台。然后通过后台文件上传的漏洞，他们可以上传文件，包括上传aspx木马文件，登录后台管理，打开系统设置-打开模板标签管理-添加嵌入式代码生成代码生成aspx木马文件。

三

后台管理员账号密码存在安全隐患，很多账号密码都是比较简单的字母和数字，比如admin密码admin123456，很容易被攻击者暴力猜到

四

后台管理登录地址路径默认安全风险，/admin/login.aspx易受攻击者暴力路径猜测的攻击。

五

基于以上，对这些安全问题进行整改，进而对网站安全进行防篡改，积极防御入侵。发现问题后，我们sinesafe会帮助客户审核安全代码，修复网站漏洞，然后出具详细的整改报告，并记录回网络安全大队。共应出具两份清单，一份是网站整改报告，一份是网站安全案件事件调查处理记录

上一篇：装wi10系统出现ob指令处理（装wi10系统出现oobekeyboard怎样了）

下一篇：返回列表

猜你喜欢

网站安全问题总结（处理解决信息系统安全等级保护限期整改通知书）54人支持

1.发现网站根目录下的global.asax文件被篡改2.发现网站前台有sql注入3.后台管理员帐户密码的安全风险4、后台管理登录地址路径默认存在安全隐患5.在上述基础上，实施这些安全问题的整改分步阅读方法/步骤一发现网站根目录下的global.asax文件被篡改，发…
装wi10系统出现ob指令处理（装wi10系统出现oobekeyboard怎样了）53人支持

wi10系统中oobekeyboard的处理方法：1.方法1:同时按shift f10打开一个命令窗口，输入c:/windows/system32/oobe文件夹，输入msoobe进入car，然后输入msoobe进入下一步，忽略错误提示框。根据屏幕提示输入相应的信息，直到系统安装完成。2.方法2: 1)同时按shift …
液压马达是液压传动系统中的执行元件对吗65人支持

1，正确。液压马达是液压传动系统的执行元件。2.液压马达是液压系统的执行元件，它将液压泵提供的液压能量转化为其输出轴的机械能(扭矩和转速)。液体是一种传递力和运动的介质。3.液压马达又称油马达，主要用于注塑机械、船舶、起重机械、工程机械、建筑…
监测监控系统（煤矿安全避险六大系统是什么）10人支持

1、检测监控系统；2.井下人员定位系统；3.地下应急避险系统；4、矿井压缩空气自救系统；5、矿井供水救援系统；6、矿井通信系统。7.监控系统的第一个功能是“测量”，即检测各种环境安全参数、设备工况参数、过程控制参数等。二是“控制”，即控制安全装置、报警装…
系统卡顿怎样办（windows）14人支持

1.过多的缓存文件会降低系统速度。建议清理电脑里的文件垃圾。2.系统中毒，建议消毒。3.电脑硬盘老化，长时间使用的电脑硬盘会老化，导致读写速度下降，使电脑无法处理大量文件，造成卡壳。4.电脑严重进灰，风扇转动缓慢，导致电脑内部温度过高，造成卡死。建议清理…
oppo的hd怎样关闭（oppo开机后进不了系统）97人支持

1.长按音量键“-”和电源键，手机就可以关机重启了。看看能不能接入系统。如果没有，手机系统损坏。建议及时联系售后服务对手机进行刷机，避免长期系统损坏和手机内部数据丢失。2.进入手机窗口找到一个设置功能图标，注意右上角高清。3.点击设置进入设置界…

热门十大品牌

微商技巧