1066vip威尼斯的公告-威尼斯人2299

单位

网站名称

漏洞类型

建议方法

研究生处

英语学习

dos攻击

及时打相应的补丁，要关闭有漏洞的服务，或者用访问控制列表限制访问。

可以考虑在系统中使用一些防ddos的小工具，如ddos deflate。

经济与管理学院

软件开发与项目管理专业

sql注入漏洞

解决sql注入漏洞的关键是对所有来自用户输入的数据进行严格检查、对数据库配置使用最小权限原则；

所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到sql语句中； 

1、对进入数据库的特殊字符（'"\<>&*;等）进行转义处理，或编码转换； 

2、确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型； 

3、数据长度应该严格规定，能在一定程度上防止比较长的sql注入语句执行； 

4、网站每个数据层的编码统一，建议全部使用utf-8编码，上下层编码不一致有可能导致一些过滤模型被绕过； 

5、严格限制网站用户的数据库的操作权限，给此用户提供仅仅能够满足其工作的权限，从而最大限度的减少注入攻击对数据库的危害； 

6、避免网站显示sql错误信息，比如类型错误、字段不匹配等，防止攻击者利用这些错误信息进行一些判断；

7、在网站发布之前建议使用一些专业的sql注入检测工具进行检测，及时修补这些sql注入漏洞； 

8、部署web应用防火墙；

保卫处

官方网站

sql注入漏洞

保卫处

官方网站

sql注入漏洞

后勤集团

物资供应中心

sql注入漏洞

中国农村发展研究院

官方网站

sql注入漏洞

社会科学处

官方网站

sql注入漏洞

中心实验室

设备预约管理系统

struts2漏洞

将struts2的jar包更新到最新版本

校团委

大学生艺术团

web后门

利用web后门查杀软件查杀，（1）如果是后门的文件可以直接删除，根据查杀软件提示的路径找到后门文件，直接删除即可。 （2）如果是不能直接删除后门文件，只能删除文件内容中的木马代码进行清除。

建议：

1、对php程序编写要有安全意识
2、服务器日志文件要经常看，经常备份
3、对每个站点进行严格的权限分配
4、对动态文件及目录经常批量安全审查
5、学会如何进行手工杀毒《即行为判断查杀》
6、时刻关注，或渗入活跃的网络安全营地
7、对服务器环境层级化处理，哪怕一个函数也可做规则

科技处

旧网站

web后门

教务处

官方网站

未授权访问漏洞

增加验证、授权