太原企业网站被挂马，首页多了一堆外链
用工具一查，首页源码里夹着几十条赌博链接，权重还被导走了。清理干净之后，要在搜索引擎的站长平台提交安全检测或者死链清理，否则快照里还是旧内容，用户搜到的还是被挂的版本。
阅读全文 →太原企业做防爬和防刷，接口被人薅了羊毛
注册送券一夜被领走两千张，全是虚拟号。一个做本地生活的小程序做拉新活动，注册送二十元券。上线第二天早上，两千张券被领光，全是连着号的手机号，下单地址填的都是同一个小区。
阅读全文 →太原企业后台管理页，被人从公网直接打开
后台登录页暴露在公网，天天被撞库。有位客户的后台地址是域名斜杠 admin，我随手一打开就是登录页。问他知不知道自己每天被扫多少次，他说不知道。日志拉出来一看，一天两万多次登录尝试，来自几十个国家的IP，只是暂时没撞开而已。
阅读全文 →太原企业上传功能，成了传木马的后门
允许传图片，结果有人传了个改了后缀的脚本。一个客户的网站被挂了马，查到最后是上传功能的问题。表单写着只能传图片，实际上后台只检查了文件后缀，攻击者把一段脚本改名为图片格式传上去，再通过路径访问执行。
阅读全文 →太原企业收到勒索邮件，说要曝光数据
邮件写着三天内付款，否则公开客户名单。判断办法是看它给的样本：如果只是官网上就有的公开信息，可信度低；如果真出现了客户手机号、内部文件，那就要按真的泄露来处置。
阅读全文 →Web应用防火墙WAF选型指南：云WAF与自建WAF怎么选
企业在做网站安全防护时，WAF选型是绕不开的话题。云WAF和自建WAF各有优劣，本文从实际部署成本、运维难度、防护规则更新频率三个维度展开对比，给出不同规模企业的选型建议。
阅读全文 →