場(chǎng)景：用戶代碼依賴平臺(tái)提供API，運(yùn)行環(huán)境無(wú)法使用立的沙箱，用戶代碼不良操作可能會(huì)引起整個(gè)運(yùn)行環(huán)境的異常，從而導(dǎo)致其他用戶代碼運(yùn)行失敗或服務(wù)器崩潰等情況。
未修補(bǔ)漏洞
在應(yīng)用開發(fā)人員尚未發(fā)現(xiàn)新漏洞時(shí)，用戶仍然需要自行與查找，如果發(fā)現(xiàn)新的威脅，應(yīng)該及時(shí)進(jìn)行修復(fù)或通過防火墻阻止，禁用容易受到攻擊的功能與應(yīng)用，直到補(bǔ)丁修復(fù)完成。

目前移動(dòng)互聯(lián)網(wǎng)中，區(qū)塊鏈的網(wǎng)站越來(lái)越多，在區(qū)塊鏈安全上，很多都存在著網(wǎng)站漏洞，區(qū)塊鏈的提幣，會(huì)員賬號(hào)的存儲(chǔ)性XSS截取漏洞，賬號(hào)安全，等等關(guān)于這些區(qū)塊鏈的漏洞，我們SINE安全對(duì)其進(jìn)行了整理與總結(jié)。目前整個(gè)區(qū)塊鏈網(wǎng)站安全市場(chǎng)的需求是蠻大的，很多區(qū)塊鏈網(wǎng)站，也叫數(shù)字平臺(tái)，以及數(shù)字，虛擬錢包，區(qū)塊鏈錢包，整體上的區(qū)塊鏈網(wǎng)站架構(gòu)是分5個(gè)層，一層是區(qū)塊鏈的應(yīng)用層：分發(fā)行機(jī)制，分配機(jī)制。第二層是激勵(lì)層，第三層是共識(shí)層：POW，第四層是P2P網(wǎng)絡(luò)，區(qū)塊鏈傳播機(jī)制，安全驗(yàn)證機(jī)制。第五層就是數(shù)據(jù)層：分區(qū)塊數(shù)據(jù)，鏈?zhǔn)浇Y(jié)構(gòu)，數(shù)字簽名，哈希函數(shù)，Merkle樹，非對(duì)稱加密。
在我們SINE安全對(duì)區(qū)塊鏈網(wǎng)站進(jìn)行安全檢測(cè)，與安全滲透的過程中，發(fā)現(xiàn)很多網(wǎng)站漏洞，針對(duì)于區(qū)塊鏈漏洞我們總結(jié)如下：一般出現(xiàn)網(wǎng)站漏洞的地方存在于網(wǎng)站的邏輯漏洞，在會(huì)員注冊(cè)，會(huì)員登錄，區(qū)塊鏈管理：像充幣，轉(zhuǎn)幣，提幣。委托交易，買入賣出（法幣，，usdt等等）賬戶的密碼安全（密碼，手機(jī)短信驗(yàn)證），第三方支付平臺(tái)（API接口支付）。在實(shí)際安全測(cè)試當(dāng)中，比較容易發(fā)現(xiàn)的漏洞如下：

服務(wù)器的后門木馬查殺360殺毒，并更新木馬庫(kù)，對(duì)服務(wù)器進(jìn)行全面的安全檢測(cè)與掃描，修復(fù)系統(tǒng)補(bǔ)丁，對(duì)網(wǎng)站的代碼進(jìn)行人工的安全檢測(cè)，對(duì)網(wǎng)站漏洞的檢測(cè)，網(wǎng)站木馬后門的檢測(cè)，也可以使用webshell查殺工具來(lái)進(jìn)行查殺，重要的是木馬規(guī)則庫(kù)。網(wǎng)站日志，服務(wù)器日志一定要提前開啟，開啟審核策略，包括一些服務(wù)器系統(tǒng)的問題，安裝的軟件出錯(cuò)，管理員操作日志，登錄服務(wù)器日志，以便方便后期出現(xiàn)服務(wù)器被黑事件，可以進(jìn)行分析查找并溯源。網(wǎng)站的日志也要開啟，IIS下開啟日志記錄，apache等環(huán)境請(qǐng)直接在配置文檔中進(jìn)行日志的開啟與日志路徑配置。以上就是服務(wù)器被黑，該如何的查找被黑的痕跡，下一篇會(huì)跟大家講如何更好的做好服務(wù)器的署。

網(wǎng)站被掛馬解決辦法：網(wǎng)站被掛“黑鏈”篡改了頁(yè)面的內(nèi)容就算百度沒有更新算法，只要是碰到網(wǎng)站掛黑鏈，網(wǎng)站是必死無(wú)疑，一點(diǎn)別的可能性都沒有。這可比使用黑帽手法提高關(guān)鍵詞排名來(lái)的狠多了，不過也不是沒有辦法預(yù)防網(wǎng)站被掛黑鏈，只要平時(shí)網(wǎng)站維護(hù)中，定期查看網(wǎng)站的源代碼、運(yùn)用站長(zhǎng)工具的“網(wǎng)站死鏈檢測(cè)'功能”，經(jīng)常網(wǎng)站ftp的用戶名和密碼然后在定期產(chǎn)看文檔的時(shí)間，這樣一來(lái)能有效地預(yù)防網(wǎng)站吧被掛黑鏈。
Sine是合作過的真實(shí)力的服務(wù)器安全方面的安全公司。
http://www.cxftmy.com