24种常见的网站入侵方法
1.利用网站过滤不严直接绕过后台验证，在网站后面加上 admin/session.asp 或 admin/left.asp 2.有的网站进后台会出现一个脚本提示框，输入：administrator 即可突破!admin代表以管理员身份进入的意思。 3.有的网站开了3389，入侵之前先去连接3389，尝试弱口令或是爆破，再者就是按5次shift键，看看有没前人装过后门，然后再社工密码。 4.有时候进后台会弹出提示框“请登陆”，把地址抄写出来(复制不了)，然后放在网页源代码分析器里，选择浏览器-拦截跳转勾选–查看即可进入后台! ...
为什么网络不安全了
传统观点认为，上网时只要不浏览色情，股票投资和游戏等网站就是安全的，但根据最近位于波士顿的IT安全及控制公司Sophos的研究报告，我们认为安全的网站却并不一定安全。 在最近的一次采访中，波士顿实验室主管概述了合法网站正变得越来越危险的七大主要原因。 恶意广告 许多合法网站依靠付费广告生存，但Wang说，从最近实验室的分析结果中看出，这些广告中往往隐藏中恶意软件，而网站站长和用户都不知情。大多数网站都是与广告公司签订的合同，而不是直接和广告客户，有些广告公司在审查内容方面把关不严。...
中国成立首家网络安全情报中心
现在，大多数已知的计算机、移动设备安全威胁和攻击都可以防御，但全网更多面临的安全隐患来自未知的威胁和漏洞。即便强大如支付宝、携程等产品团队，也在凶猛的网络进攻面前力不从心，更别提大多数用户使用的传统防火墙、防病毒产品了。“以前的安全防护内外有别，企业通过内网来低于安全隐患。但随着移动互联网、物联网的发展，内外网的边界逐渐消失了。新的安全技术和架构体系正在建立当中。”360 总裁齐向东在中国互联网安全大会的一次采访中表示。 ...
