最近，有一位客戶聯(lián)系上主機(jī)邦，需要解決網(wǎng)站漏洞問(wèn)題，原因他們公司的網(wǎng)站因?yàn)楸划?dāng)?shù)鼐W(wǎng)安掃描到有高危安全問(wèn)題，被要求整改，但由于他們公司的網(wǎng)站是找別人做的，沒(méi)有程序員，不知道如何修改，所以聯(lián)系上主機(jī)邦，看怎么處理。 可別小看了這個(gè)整改通知，這個(gè)整改具有強(qiáng)制性的，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第五十九條，網(wǎng)絡(luò)運(yùn)營(yíng)者不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門(mén)責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全…

最近，公司做的企業(yè)網(wǎng)站收到了本地網(wǎng)安的網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)告知書(shū)，顯示服務(wù)器端口3306存在高危風(fēng)險(xiǎn)。 這幾天主機(jī)幫在想，要怎么弄才可以讓網(wǎng)安掃我網(wǎng)站的時(shí)候絕對(duì)安全呢？ 為此我查看了很多資料，發(fā)現(xiàn)網(wǎng)安主要掃服務(wù)器、掃域名訪問(wèn)下的網(wǎng)站程序。 那么我們直接從服務(wù)器、網(wǎng)站程序下手就得了。 1.服務(wù)器關(guān)閉所有對(duì)外端口 包括80、443、3306、22等端口，服務(wù)器不對(duì)外訪問(wèn)，網(wǎng)安沒(méi)法掃，黑客無(wú)法訪問(wèn)自然就絕…