1回答
最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？
security、php、mysql
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
2回答
ing服务器日志："Morfeus F**ing Scanner“
security、web-server、lighttpd
我刚刚在我的web服务器日志文件中找到了这些访问：::ffff:218.38.136.38 109.72.95.174 - [10/Jan/2011:02:54:12 +0100] "GET /user/soapCaller.bs HTTP/1.1" 40
浏览 0提问于2011-01-10得票数 4
回答已采纳
2回答
如何欺骗爬虫/扫描器，使其无法检测到网络技术？
php、security
我有一个PHP网站，我已经完成了所有的URL重写。使得PHP扩展被隐藏。但是不知何故，网络爬虫和安全扫描器/漏洞扫描器能够找到我的站点是用PHP开发的。我如何避免这种情况，或者如何欺骗他们，使他们相信这个网站不是通过PHP开发的？
浏览 4提问于2014-02-15得票数 1
回答已采纳
被IT管理员告知，他们对新获得的网站的安全扫描使用了下面的共享片段，这些片段在网站的头部使用，并打开了许多漏洞，应该改为使用htmlentities。我偶然发现了这个帖子，它提供了一些见解，但是在这个用例中，我不太确定漏洞是否存在，或者甚至在可行的范围内，不是说这不可能是因为服务器在https上吗？Is this the safest way to handle a form PHP 如果它是在https上，这不应该否定任何潜在的漏洞吗？php ech
浏览 9提问于2020-01-08得票数 1
回答已采纳
1回答
网站漏洞扫描工具
asp.net、security、testing
因此，我正在寻找一个满足以下需求的工具
vulnerabilitiesCan 扫描本地托管的网站(如在同一台机器上作为工具)，以便安装 be (即，没有基于#1的基于web的)。让我知道我是否不够具体，或者这是否更适合于网站管理员SE。
浏览 3提问于2011-05-18得票数 3
回答已采纳
1回答
恶意软件扫描网站代码？
linux、javascript、php、security、malware
我有多个使用工具扫描的Linux CentOS服务器，当它在我的服务器上发现一些恶意代码(共享/专用)时，这些站点的排名就会下降。我正在寻找的是一个服务器扫描仪，扫描.php，.js文件和类似的恶意软件代码，这样我就可以在谷歌降低该网站排名之前做出反应。我已经找到了一个php恶意软件扫描仪(nbs-system/ PHP -恶意软件-查找器:检测潜在的恶意PHP文件)，还在努力使它工作，但我想找到一个更完整的解决方
浏览 0提问于2016-05-17得票数 6
回答已采纳
2回答
PCI依从性处理
linux、webserver、pci-dss、e-commerce
我运行一个小型电子商务网站托管在一个专门的服务器与Debian 6挤压。扫描报告了大量的漏洞，我需要升级PHP (我做了)和Apache。Apache/MySQL/PHP/SSL/eMail的某种完美设置: IMAP & SMTP-SSL。
谢谢你的帮助。
浏览 0提问于2013-11-27得票数 2
回答已采纳
2回答
REST的OpenSource安全扫描工具
open-source、automation、security、software-testing
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢
浏览 0提问于2016-06-20得票数 3
2回答
用于漏洞扫描的服务器/网站
ip、vulnerability-scanners、websites、nessus
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
6回答
怎样才能免费检查网站安全？
php、security
我听说有一些免费的应用程序可以检查PHP网站的漏洞，但我不知道该用什么。我想要一个Windows的免费程序(最好有一个GUI)，它将分析我的网站，并给我一个报告。
有人知道解决方案吗？
浏览 2提问于2008-12-04得票数 37
回答已采纳
1回答
有没有一种方法可以在外部扫描网站以查找最近的PHP CGI漏洞？
php、security
最近暴露的PHP漏洞(CVE-2012-1823)使我怀疑我继承的一些遗留站点是否容易受到攻击。(见Physorg文章)
有没有人知道有一种方法可以对你的网站进行外部扫描，看看它们是否正在运行一个易受此问题影响的PHP安装程序？
浏览 0提问于2012-05-08得票数 3
回答已采纳
2回答
我用Burp Suite Proffessional扫描了我的网站。我的服务器环境如下。CentOS 7
也就是说，将web服务器的网络协议从"HTTP/1.1“更改为"HTTP/2”。我再次扫描<
浏览 2提问于2020-06-19得票数 2
1回答
用于and文件的脱机恶意软件/脚本扫描器(PHP和HTML)
malware、php、spam、antimalware
我已经下载了一个网站的整个副本，它已经被用作垃圾邮件中继。我想我已经找到了这个问题，在一个联系形式(现在关闭，但没有使用，但仍然可以访问，因此它被遗漏)的漏洞，但我想检查网站文件注入的代码。或者任何人都能推荐一种扫描仪(最好是独立的)来扫描PHP文件并找到已知的注入。
谢谢您的任何答复
浏览 0提问于2015-04-29得票数 1
回答已采纳
1回答
在线扫描检测SQL注入漏洞
apache-2.2、php、security
我让我的老板用在线服务在我们的服务器上做漏洞扫描，试图解释我们实际上并没有受到报告所说的漏洞的影响，这令人沮丧。
我是在自欺欺人，还是说这些服务“假设”是因为你允许在你的网站上发布它是脆弱的呢？让我的服务器对这些扫描免疫的最好方法是什么？我得到了一些东西，比如阻止apache/ PHP /openSSL报告它的版本，特别是因为我使用来自Debian安全团队的安全补丁版本，它不一定与PHP的补丁版本相匹配。
浏览 0提问于2010-09-01得票数 0
2回答
防止主机头攻击
php、security
我扫描了我的网站使用Acunetix漏洞扫描器，我得到主机头攻击漏洞。
include 'core/init.php';
redirect('index.php');<e
浏览 3提问于2017-05-12得票数 5
回答已采纳
1回答
Zed攻击代理只抓取一个页面
owasp、scanning、zap
我最近刚刚开始使用Zed Attack Proxy(ZED)来检查OWASP漏洞，我正在尝试让它扫描我的整个网站。我已经成功地让它作为用户登录，并从那里扫描，但登录后它仍然留在主页上。有没有办法让它扫描整个网站的其他页面？另外，有没有一种方法只测试特定的漏洞，还是更广泛地扫描所有东西？我仍然是这个软件的新手，所以任何帮助都是非常感谢的。
谢谢,
浏览 3提问于2017-05-03得票数 0
3回答
一个网站如何从代码注入中恢复，特别是域名？
web-server、.htaccess、website、domain-name、hacking
我的网站最近被黑客入侵，显然它是代码注入漏洞，而不是SQL注入。至少这是Google告诉我的，甚至给了我一个可能的iframe代码。这对我来说是个打击，因为我的网站从来没有发生过这种情况。我发现最近我正在我的webserver上测试upload php脚本，然后忘了删除它。所以我知道他们是怎么进来的。因此，我继续记录所有我看到的不属于服务器的东西，包括upload php脚本。我找到了另一个网站，并将我的网站移到了那里。我上传了我的备份文件，而不是从以前的主机服务器为我
浏览 0提问于2012-07-30得票数 -1
回答已采纳
1回答
如何解决连续的wordpress重定向和注入黑客问题？
php、wordpress、security、javascript-injection
所有的网站都有不同的主题，在不同的服务器上，在不同的用户内部隔离。他们已经竞选了几个月，没有任何问题。然而，上周，他们中的一些人受到以下因素的影响：有什么办法解决这个问题吗？我在跑：
Ubuntu
浏览 6提问于2020-04-20得票数 0
1回答
Apache部分HTTP请求拒绝服务漏洞
apache、zero-day
我们的客户之一扫描我们的网站，并分享以下qualys漏洞。我们在Apache/2.2.22中使用“Ubuntu12.04.5LTS”。我们已经实现了很多选项，提到的是这个url
但每次扫描都会发现这个漏洞。
我们现在该怎么办？
浏览 0提问于2015-04-15得票数 2
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号