注册
登录
有用户在12306官方网站订票时发现，当记者退出个人账号，网站页面竟自动转登他们账号，且与账号相关联的身份证号、联系方式等个人信息均可见，随后用户该页面点击常用联系人选项时页面再次刷新并显示他人账号及账号涵盖的所有信息。
早在2014年12月份，漏洞报告平台便曾发布报告称，12306官方网站存在用户数据泄露漏洞，大量用户数据在网络上传播，其中涉及到用户的账号，密码，身份证及银行卡信息等。对于乌云的曝光，铁道部当时回应称，此泄露信息全部含有用户的明文密码，而我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。
对于此次数据泄露事件，铁道部官方并未发表任何声明。但康众智防（微信公众号：kznsdi）网络安全实验室相关负责人表示，为保障广大用户的信息安全，请通过官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止您的个人身份信息外泄。在抢票的同时也请谨慎使用部分第三方网站开发的抢票神器，防止被捆绑式销售保险从而泄露个人信息。网络安全漏洞就如同雨后蘑菇，永远都摘不完，一场大雨之后，新的蘑菇又冒出来了。 那么如何发现网站存在安全漏洞？ ①、挂黑链处理 如何查看网站被连黑链？我们可以在百度搜索栏中输入：site:****.com，进行查看是否被挂黑链，如果挂了黑链就要做出相应的处理。 以新浪网站为例，如下图所示：
当你找到黑链后，以织梦系统为例打开FTP服务器后台，找到foot文件，或者在JS文件中找到不属于该网站的内容并删除。删除后再到百度站长提交找到的这条黑链接，这样才算处理完毕。 ②、通过安妮星Web漏洞扫描进行网站安全检测 通过傻瓜式一键操作完成全面细致的网站安全检测服务，基于渗透性测试的方法，实现对Web 应用的深度漏洞探测，帮助应用开发者和管理者了解应用系统存在的脆弱性。
目前，安妮星Web漏洞已在腾讯云、阿里云、华为云等各大云平台上线，只需要低廉的成本即可对自身网站进行全方位的扫描，从常规扫描到全面扫描，深度扫描网站漏洞，结合人工进行渗透测试，确保网站安全扫描工作的准确率。 安妮星腾讯云链接：http://market.qcloud.com/products/1843?productId=1843 以上所描述的网站安全检测还只是一个大概，在实际运营当中存在很多需要防范的方面。希望站长们在维护自己的网站同时，要多注意网络安全意识，只有平时提高意识和警觉性才能让网站处于相对安全的层面，在这个繁杂的互联网上许多突发的事情是避免不了的。只有知己知彼，对症下药才能确保网站安全防护工作着实有效。 |
| 本文出处： http://www.toutiao.com/a6412460071104774401/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
