安全檢測-億騰科技

産品功能

常見Web漏洞的檢測	快速準确發現Web業務中(zhōng)的SQL注入、XSS跨站、信息洩漏等各種常見Web安全漏洞
高危0day漏洞極速更新	億騰安全運營專家會第一(yī)時間獲取各種0day漏洞信息，及時更新檢測規則策略，極速提醒客戶，降低0day漏洞攻擊帶來的影響
漏洞修複建議	所有漏洞都有針對性的修複建議，幫助客戶妥善修複安全漏洞
修複确認功能	漏洞修複以後可以發起漏洞複檢，确認漏洞是否已經得到修複

産品優勢

檢測用例無害化處理

所有的安全檢測用例都經過無害化處理，隻發現問題，不會對客戶業務造成影響
規則策略準确有效

安全檢測服務經過百度多項業務進行實地測試多年，規則策略準确有效，漏洞覆蓋率和找出率好
事件可追溯

完整的記錄漏洞的各項信息元素，附帶修複方案，方便客戶了解和修複問題

應用場景

新業務上線
業務例行安全檢

新業務上線之前可以通過安全檢測服務對新業務做一(yī)次完整掃描，防患于未然，及時處理，防止漏洞被利用。

常見問題

被暴力破解成功之後該怎麽辦？
如果您的服務器被暴力密碼破解成功，攻擊者很有可能已經被入侵并登錄您的服務器并留下(xià)惡意程序，建議您采取以下(xià)步驟加固您的服務器安全：
步驟一(yī)：修改服務器用戶密碼
請盡快更換您服務器被暴力破解成功的用戶密碼，建議您使用複雜(zá)密碼。
步驟二：使用安騎士基線檢查功能進行風險檢測
使用安騎士的基線檢查功能全面檢測您的服務器安全，并根據建議處理風險項。
注意：基線檢查功能僅在安騎士企業版中(zhōng)提供。
步驟三：重置您的服務器，并加固服務器安全。

網站提示非法頁面（黃、賭、毒）、被屏蔽，被挂黑鏈怎麽辦？
用戶被雲盾綠網提示存在非法頁面（黃、賭、毒）、該類頁面被屏蔽，或是您的網站頁面存在異常、未授權的彈框界面等情況。用戶可以先查看自身網站代碼，找出這些 url 指向的頁面文件的位置，查看這些文件代碼，确定是否自己所編寫或生(shēng)産的。如果不是，基本可以确定用戶服務器被黑客入侵，被黑客傳入惡意的非法頁面或代碼。
針對這類入侵問題，用戶可以手動清除這些頁面或代碼即可。（注意：該類型入侵是由于用戶自身網站業務系統、代碼邏輯或數據庫漏洞等非服務器安全問題導緻的，如果要徹底解決該類問題需要安全專家應急響應進行安全診斷、排查，回滾快照或重置服務器并不能從根本上解決問題，後續還會存在重複入侵的風險）

漏洞管理回滾操作失敗可能原因？
如果您通過安騎士漏洞管理功能對某個漏洞進行回滾操作時，提示回滾失敗，您可參考以下(xià)可能原因：
1、确認您的服務器的安騎士 Agent 處于在線狀态。如果您的服務器顯示離(lí)線，請參考 Agent 離(lí)線排查進行排查。
2、确認您服務器上該漏洞的相關文件是否已被手工(gōng)修改或者删除。
說明：如果在漏洞修複後相關文件已被手動修改或者删除，安騎士爲了防止誤改動您的文件，不會對該漏洞的相關文件進行回滾。