Dalam beberapa hari yang lalu, kami telah mendapati bahawa tapak web kami tiba-tiba mempunyai ramai ahli ini semuanya serupa, tetapi ahli hanya boleh ditambah melalui sistem bahagian belakang Mereka masih akan muncul selepas menukar kata laluan bahagian belakang tiada maklumat operasi dalam log operasi bahagian belakang.
Tiada medan syarikat antara medan yang boleh ditambah di latar belakang, jadi tidak jelas bagaimana ia diserang.
Berikut ialah data yang disuntik:
Berikut ialah data keahlian tapak web:
![[Web front-end] Permulaan pantas Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
Pertama, periksa tembok api. Jika tapak web tidak mempunyai keperluan port khas, buka 80 sahaja. Seperti 3306, 22, dsb., hanya rangkaian dalaman syarikat boleh diakses.
Kedua, tukar semua kata laluan untuk pangkalan data, bahagian belakang, dsb. (kata laluan hendaklah lebih panjang, huruf besar dan huruf kecil, serta mempunyai simbol khas).
Ketiga, jika bahagian belakang hanya perlu diakses oleh syarikat, cuba sembunyikan URL sebanyak mungkin. Lakukan juga ujian (iaitu, hanya benarkan rangkaian syarikat diakses di latar belakang)
Keempat, jika ada pendaftaran ahli di kaunter hadapan, pastikan ada kod pengesahan dan pemeriksaan keselamatan (iaitu, untuk IP yang sama, mesti ada jurang masa antara pendaftaran ahli)
Pastikan selepas melengkapkan semua perkara di atas, biarkan pengaturcara menyemak log sistem, log pangkalan data, log program... dan sama ada terdapat sebarang kelemahan dalam kod program
Tambahkan kod pengesahan semasa mendaftar!
Dapatkan alamat pangkalan data + nombor akaun + kata laluan anda secara terus, dan kemudian kendalikan pangkalan data anda secara terus, adakah ia lebih mudah?
Semak log operasi mysql, jika ia tidak didayakan, dayakannya dan tunggu.
Ia mungkin serangan suntikan SQL Walaupun anda menukar kata laluan SQL, anda masih perlu mengkonfigurasi kata laluan yang betul dalam persekitaran pengeluaran Jika anda tidak mengubah suai kelemahan SQL, dia masih boleh menyuntik beberapa data dan menggantikan semua SQL pernyataan dengan PDO:: Tulis kaedah pengikatan parameter sediakan, dan kemudian perhatikan sama ada masalah itu telah diselesaikan. Di samping itu, jika sistem digunakan secara dalaman, ia tidak boleh dibuka kepada rangkaian luaran dan diakses melalui IP dalaman.
Ikat Pemerhatian Awan Baidu. Kemudian akaun pangkalan data mesti terikat kepada IP
Sql injection dan semak untuk melihat sama ada terdapat beberapa borang yang belum diproses
Adalah lebih baik untuk menambah pengesahan, tetapi ada juga yang melakukan pengenalan pengesahan, maka anda juga boleh melakukan sekatan IP Jika IP beroperasi terlalu kerap, hadkan operasi IP ini. Sudah tentu, pakar juga boleh terus menukar serangan IP, ia bergantung pada betapa berharganya tapak web anda!
Semak log mysql dan lihat rekod operasi
Periksa log terlebih dahulu untuk menentukan di mana titik penulisan.
Adakah pangkalan data anda diasingkan?
Kami juga diserang Antara muka penghantaran SMS sentiasa diminta tanpa pengesahan sebelum ini, yang secara langsung menyebabkan perkhidmatan SMS kami tidak dapat digunakan
.