|
本人刚毕业，就在各招聘会里东奔西走的，几经波折，终于在间小公司里做了小小的站长！（本人站在公司里做站长，日子悠悠过得乐无边，怎知一个无良黑客进我网站，挂马不止还改篡改我网页，搞到用户流量直下降，老板脸黑我脸白，可怜我这站长还不知能不能在公司里站，为了防无良黑客再光顾，本人夜夜浮潜在论坛，立志发愤要图强，要图强~）注：请加上唐伯虎点秋香的背景音乐，这才能体会我的辛酸！！！ 幸好苦练之下，还是有收获的，其实许多黑客靠就是通过网站安全漏洞来作案的，毕竟我们这些站长关注是如何吸引用户，而忽视网站安全这一块，但这漏洞在黑客眼里可是宝藏进口哦！而潜伏了各大站长论坛，才发现自己实在太菜，有许多地方都搞不懂，什么SQL注入、跨站脚本啊，一大堆，搞到头都晕了！不过还好，在论坛里有几个哥们介绍了个亿思（http://www.iiscan.com）的网站，就点点进去看看，还挺顺眼，就注册一个呗！一用，感觉还不错，里面Web应用安全漏洞评估平台，可以把网站漏洞一下全找出来，并发邮箱里，挺方便的！而且关键是免费的，这可给我那老板省了不少哦~~~根据里面提示补啊补，补了几天漏洞，终于没扫描出什么了！ 自从把漏洞给搞好了，网站要继续运作，而且到现在还没什么网站安全问题。因现在都关注网站安全这方面问题，而且一有空就用亿思安全平台扫描一下，一有漏洞就补。当然网站运作正常，本人也站住脚啦！我这菜鸟站长又可以继续站下去咯！ | 
发表于 2010-9-13 14:50:18
