對服務(wù)器環(huán)境進(jìn)行安全設(shè)置，包括IIS，Nginx、Apache、Lnmp、JSP+Tomcat等環(huán)境的署，底層系統(tǒng)的安全設(shè)置，IP安全策略設(shè)置，防火墻的設(shè)置，系統(tǒng)應(yīng)用軟件的安全加固，系統(tǒng)端口的安全審計和身份認(rèn)證，系統(tǒng)內(nèi)核rootkit木馬主動防御，系統(tǒng)注冊表和危險組件的加固，系統(tǒng)服務(wù)的安全設(shè)置，系統(tǒng)日志的安全審計。系統(tǒng)管理員賬號的權(quán)限分配和訪問限制，遠(yuǎn)程登錄的軍規(guī)化安全防護(hù)。
在對網(wǎng)站程序代碼的安全檢測當(dāng)中，網(wǎng)站文檔任意查看漏洞在整個網(wǎng)站安全報告中屬于比較高危的網(wǎng)站漏洞，一般網(wǎng)站里都會含有這種漏洞，尤其平臺，商城，交互類的網(wǎng)站較多一些，像普通權(quán)限繞過漏洞，導(dǎo)致的就是可以查看到網(wǎng)站里的任何一個文檔，甚至可以查看到網(wǎng)站的配置文檔config等等。我們SINE安全公司在對gitea開源程序代碼進(jìn)行網(wǎng)站安全檢測的時候發(fā)現(xiàn)存在網(wǎng)站文檔任意查看漏洞，沒有授權(quán)的任意一個用戶的賬號都可以越權(quán)創(chuàng)建gitea的lfs對象，這個對象通俗來講就是可以利用gitea代碼里寫好的第三方api借口，進(jìn)行訪問，可以實現(xiàn)如下功能：讀取文檔，上傳文檔，列目錄等等的一些讀寫分離操作。

未修補(bǔ)漏洞
在應(yīng)用開發(fā)人員尚未發(fā)現(xiàn)新漏洞時，用戶仍然需要自行與查找，如果發(fā)現(xiàn)新的威脅，應(yīng)該及時進(jìn)行修復(fù)或通過防火墻阻止，禁用容易受到攻擊的功能與應(yīng)用，直到補(bǔ)丁修復(fù)完成。

第二種：網(wǎng)站打開速度緩慢蜘蛛對于網(wǎng)站都有考察期，在這個考察期會不定期的抓去網(wǎng)站內(nèi)容，如果網(wǎng)站在高峰期打開速度很慢，或者是打不開，就會失去蜘蛛的信任以及好感，長期以往蜘蛛來咱們網(wǎng)站的次數(shù)就會更少了，排名估計也不理想。不過面對這種問題還是有解決方法的，首先我們查看一下自己服務(wù)器的穩(wěn)定性，看是不是那里出的問題，其次我們也要檢查一下自己的網(wǎng)站是不是被其他網(wǎng)站攻擊了，因為一旦遭受別人的攻擊，網(wǎng)站打不開就是必然的。很多論壇，像seowhy之類的，就曾經(jīng)因為網(wǎng)站被攻擊導(dǎo)致排名波動。

綜合以上客戶網(wǎng)站的情況以及網(wǎng)站被黑的,我們sine安全立即對該公司網(wǎng)站dedecms的程序代碼進(jìn)行了詳細(xì)的代碼安全審計,以及隱蔽的網(wǎng)站木馬后門進(jìn)行了清理，包括對網(wǎng)站漏洞修復(fù)，進(jìn)行了全面的網(wǎng)站署,對網(wǎng)站靜態(tài)目錄進(jìn)行了PHP腳本權(quán)限執(zhí)行限制,對dedecms的覆蓋變量漏洞進(jìn)行了修補(bǔ),以及上傳文檔繞過漏洞和dedecms的廣告文檔js調(diào)用漏洞進(jìn)行了深入的修復(fù)過濾了惡意內(nèi)容提交,清除了多個腳本木馬文檔，并對網(wǎng)站默認(rèn)的后臺進(jìn)行了更改,以及dedecms注入漏洞獲取到管理員的user和password值,對此我們sine安全對dedecms的漏洞修復(fù)是全面化的人工代碼審計以及修復(fù)漏洞代碼,因為用dedecms做企業(yè)網(wǎng)站排名和優(yōu)化訪問速度比較快。所以如果想要優(yōu)化和訪問速度快又想網(wǎng)站安全建議大家做下網(wǎng)站全面的安全加固服務(wù).
Sine是合作過的真實力的服務(wù)器安全方面的安全公司。
http://www.cxftmy.com