許多客戶在網(wǎng)站，以及APP上線的同時，都會提前的對網(wǎng)站進(jìn)行全面的滲透測試以及安全檢測，提前檢測出存在的網(wǎng)站漏洞，以免后期網(wǎng)站發(fā)展過程中出現(xiàn)重大的經(jīng)濟(jì)損失，前段時間有客戶找到我們SINE安全公司做滲透測試服務(wù)，在此我們將把對客戶的整個滲透測試過程以及安全測試，發(fā)現(xiàn)的漏洞都記錄下來，分享給大家，也希望大家更深地去了解滲透測試。
中小企業(yè)，為什么受傷的總是我？
然而，雖然云存在有這樣那樣的問題，但企業(yè)上云已經(jīng)成為眾多企業(yè)用戶的共識，也是未來發(fā)展的必然趨勢，越來越多的行業(yè)客戶也已經(jīng)開始從傳統(tǒng) IDC 遷移上云。雖然目前絕大部分客戶都是將自有企業(yè)及業(yè)務(wù)系統(tǒng)等較輕量的架構(gòu)上云，但從 CSDN 新出爐的《2017 中國軟件開發(fā)者》中，安全仍然是大多數(shù)企業(yè)在上云時面臨的頭號問題。

滲透測試其實就是一個攻防對抗的過程，所謂知己知彼，才能百戰(zhàn)百勝。如今的網(wǎng)站基本都有防護(hù)措施，大企業(yè)或大單位因為網(wǎng)站眾多，一般都會選擇大型防火墻作為保護(hù)措施，比如深信服、天融信等等，小單位或單個網(wǎng)站通常會選擇D盾、安全狗或開源的安全軟件作為保護(hù)措施，一些常見的開源waf有：OpenResty、ModSecurity、NAXSI、WebKnight、ShadowDaemon等等。
當(dāng)然，服務(wù)器沒裝防護(hù)的的網(wǎng)站還是有的。而這些防護(hù)措施都有對常見漏洞的防御措施，所以在實際的漏洞挖掘和利用過程中必須考慮這些問題，如何確定防護(hù)措施，如何對抗防護(hù)措施。web常見漏洞一直是變化的，隔一段時間就會有新的漏洞被發(fā)現(xiàn)，但實戰(zhàn)中被利用的漏洞其實就那么幾個，就像編程語言一樣，穩(wěn)坐前三的永遠(yuǎn)是c、c++。

攻擊產(chǎn)業(yè)鏈成熟，攻擊成本極低
目前黑產(chǎn)產(chǎn)業(yè)愈發(fā)成熟，發(fā)起一次網(wǎng)絡(luò)攻擊或入侵的代價變得非常低廉，如果你在網(wǎng)上搜一搜，就會發(fā)現(xiàn)，僅需花費(fèi)數(shù)十元，便可以購買 50M 的日攻擊服務(wù)。如果包月，費(fèi)用更低，即花費(fèi) 500 元就可以攻擊一個中小企業(yè)長達(dá)一個月。這樣一來，企業(yè)將面臨的不但是要在應(yīng)用架構(gòu)上花重金配置的安全防護(hù)類產(chǎn)品，還需要在安全防護(hù)方面投入運(yùn)維人力，中小企業(yè)根本無力承擔(dān)，安全成為中小企業(yè)無法承受之重。

修改后臺初始密碼
每個都有一個后臺賬戶，用于日常的維護(hù)更新，而很多后臺初始密碼都過于簡單，在拿到后臺管理賬號密碼時，要先把初始密碼修改掉，帳號密碼要有一定的復(fù)雜度，不要使用域名、年份、姓名、純數(shù)字等元素，要知道密碼越好記也就意味著越容易被攻破。
SINE安全網(wǎng)站漏洞檢測時必須要人工去審計漏洞和查找漏洞找出問題所在并修復(fù)漏洞，對各項功能都進(jìn)行了全面的安全檢測。
http://coolerbeats.net