给企业造成实际损失或者在公开领域发现了被泄露的信息时,具体时间没标注的,可能刚泄露就留被发现,可能几年甚至更久,所以建议企业要认识到防泄密的重要性,不要等到重要信息泄露出去以后才想亡羊补牢
部署成熟的防泄密产品,能比较省时省力的实现防泄密部署,可以选择市面上成熟的防泄密产品,通过试用对比来根据自身需求来选择最佳产品
推荐下IP-guard
P-guard是2001年推出的一款企业防泄密软件,它能够帮助企业构建起完善的信息安全防护体系。通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护全面保护企业的信息资产,使得企业实现"事前防御—事中控制—事后审计"的完整的信息防泄露流程,信息安全防护无懈可击。
推出以来在全球70多个国家和地区的25个行业为超过20,000家企业提供了防泄密产品,部署超过了5,000,000台计算机
看情节严重,如果你弄的是一个人的小网站 啥事没有,如果你黑了一个大网站,每天给人家照成了几千的损失,那估计会判半年,如果照成了大额的 最少几年, 拿到shell 是你的能耐 但是别改人家的东西 否则可能会很严重,以前有个人 盗了个 Q 判了半年
数据库被黑,一般都是服务器或者网站存在漏洞,被黑客利用并提权攻击了数据库,包括sql注入都可以攻击数据库,导致网站被篡改,会员数据被篡改,数据库被删,网站被跳转,被挂马等攻击行为。解决办法:如果程序不是很大,可以自己比对以前程序代码的备份文件,然后就是修复,对数据库端口进行安全部署与加固,不对外开放,开启数据库的安全日志,追踪检查攻击者,也可以通过网站安全公司来解决,防止数据库被攻击,国内也就Sinesafe和绿盟等安全公司比较专业.
数据有备份的话,很快的。没有备份需要一点时间的。
望采纳
入侵,获得webshell,查找数据库链接账号密码,链接数据库,download数据表,关键在于拿webshell,只要拿了shell,其他的都基本上算成功了90%了,一般对于论坛来说,特别是discuz,即使获得了库用处也不大,因为discuz的加密方式不是单纯的md5,所以是安全的
1、信息收集
1.1/ Whois信息--注册人、电话、邮箱、DNS、地址
1.2/ Googlehack--敏感目录、敏感文件、更多信息收集
1.3/ 服务器IP--Nmap扫描、端口对应的服务、C段
1.4/ 旁注--Bing查询、脚本工具
1.5/ 如果遇到CDN--Cloudflare(绕过)、从子域入手(mail,postfix)、DNS传送域漏洞
1.6/ 服务器、组件(指纹)--操作系统、web server(apache,nginx,iis)、脚本语言
1.7/ More.
2、漏洞挖掘
2.1/ 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...
2.2/ XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...
2.3/ 上传漏洞--截断、修改、解析漏洞
2.4/ 有无验证码--进行暴力破解
2.5/ More..
3、漏洞利用
3.1/ 思考目的性--达到什么样的效果
3.2/ 隐藏,破坏性--根据探测到的应用指纹寻找对应的EXP攻击载荷或者自己编写
3.3/ 开始漏洞攻击,获取相应权限,根据场景不同变化思路拿到webshell