如何禁止360自动修复漏洞
1、点击电脑任务栏右下角的360安全卫士图标，打开该软件。2、然后在360安全卫士界面，点击箭头所指的“三”图标，展开下拉菜单。3、在展开的下拉菜单中，如下图点击选择“设置”。4、在设置界面，点击左下角的“漏洞修复”选项，展开右侧子选项。5、然后在“漏洞修复方式”里面点击第三个“关闭弹窗提醒，不修复”。6、设置完成后，点击右下角的“确定”按钮即可。操作完成。
如何关闭自动修复漏洞？
什么是电脑漏洞呢?就是指一些软件,或者是系统上的一些缺陷.不足之处.被我们称为漏洞.一般是开发这些软件或系统的技术人员没有考虑到的一些事情,疏忽了.被其他人发现了.就属于漏洞了.腾讯电脑管家.他不光能修复电脑系统的漏洞,还有其他强大的功能.电脑管家具有定期体检、及时修复漏洞、实时防护功能。同时腾讯电脑管家拥有管理软件、查杀木马、系统优化、帐号保护、硬件检测、软件搬家等功能!步骤：打开腾讯电脑管家>>>修补漏洞>>>扫描漏洞>>>一键修复即可。希望能够帮到你~
php安全漏洞怎么修复
试试腾讯电脑管家，杀毒+管理2合1，还可以自动修复漏洞：第一时间发现并修复系统存在的高危漏洞，在不打扰您的情况下自动为系统打上漏洞补丁，轻轻松松将病毒木马拒之门外。自动修复漏洞 电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用
我的网站360检测有高危漏洞，怎么修复？
找专业的网站安全公司给你修复网站漏洞以及网站程序代码安全审计，国内最有名的网站安全公司也就sinesafe和绿盟之类的公司。
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
360网站安全检测检测出来的跨站脚本攻击漏洞怎么修补
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。有条件建议找专业做网站安全的sine安全来做安全维护。一：挂马预防措施：1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！序，只要可以上传文件的asp都要进行身份认证!3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。 5、要尽量保持程序是最新版本。6、不要在网页上加注后台管理程序登陆页面的链接。 7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。8、要时常备份数据库等重要文件。9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程二：挂马恢复措施： 1.修改帐号密码 不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号 密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用 SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。 2.创建一个robots.txt Robots能够有效的防范利用搜索引擎窃取信息的骇客。 3.修改后台文件 第一步：修改后台里的验证文件的名称。 第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。 第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。 4.限制登陆后台IP 此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。 5.自定义404页面及自定义传送ASP错误信息 404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。 ASP错误嘛，可能会向不明来意者传送对方想要的信息。 6.慎重选择网站程序 注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。 7.谨慎上传漏洞 据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。 可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。 8. cookie 保护 登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。 9.目录权限 请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。 10.自我测试 如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。 11.例行维护 a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。 b.定期更改数据库的名字及管理员帐密。 c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。 网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。 网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。 您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
Web安全漏洞如何修复？
在服务器端要对所有的输入数据验证有效性。
在处理输入之前，验证所有客户端提供的数据，包括所有的参数、URL和HTTP头的内容。
验证输入数据的类型、长度和合法的取值范围。
使用白名单验证允许的输入字符而不是黑名单。
在危险字符输入后进行转义或编码。
明确所有输入正确的字符集。
不使用动态拼接的SQL语句，如果使用对特殊字符进行转义。
设置最小权限运行程序
2|0OS命令注入
不仅要在客户端过滤，也要在服务器端过滤。
要用最小权限去运行程序，不要给予程序多余的权限，最好只允许在特定的路径下运行，可以通过使用明确运行命令。
在程序执行出错时，不要显示与内部实现相关的细节。
如果只允许运行有限的命令、使用白名单方式过滤。
对于需要运行命令的请求，尽可能减小需要从外部输入的数据。比如：传参数的地方不要传命令行。
有下载文件，给文件分配一个ID号来访问文件，拒绝文件名访问。如果需要用文件名，严格检测文件的合法性。
3|0XPath注入
在服务器端开始处理用户提交的请求数据之前，对输入的数据进行验证，验证每一个参数的类型、长度和格式。
对于系统出现的错误信息，以IE错误编码信息替换，屏蔽系统本书的出错信息，这样可以向攻击者提供更少的信息进行下一步注入攻击。
检查是否有特殊字符，如果有特殊字符 ，就转义特殊字符或者替换。例：单引号、双音哈都转义或者替换。
XPath查询参数化，编译构建XPath表达式，将数据输入以 变量形式 传递。
敏感信息如密码之类，使用哈希值较长的算法处理。
4|0LDAP注入
使用转义特殊字符和白名单来验证输入。
5|0JSON注入
在特殊字符前加反斜杠()进行转义
使用Javascript编码
使用HTML编码
6|0XSS
在输入过滤，在显示的地方做输出编码。
使用一个统一的规则做输出编码
富文本框，使用白名单控制输入。
使用HTTPOnly标志
7|0CSRF
重要功能增加确认操作或重新认证，例如支付交易、修改手机号码等
加验证码
每个会话中使用强随机令牌（token）来保护。
检验HTTP Referer
8|0会话攻击
采用强算法生成会话ID，会话ID必须具有随机性和不可预测性，长度至少为128位。
设定会话过期时间，如：在一定时间内没有与应用交互，设定在登录一定时间内要重新输入验证用户名密码，如一天等。
设置好Cookie的两个属性：secure和HttpOnly来防御嗅探和阻止JS操作。
9|0身份认证
在用户注册时强制用户输入较高强度密码、
登录认证错误信息显示登录失败，用户名或 密码错误。
防止撞库等攻击，应该登录三次失败后下一次登录以5秒倍数，4次登录失败，让用户输入验证码。
如果每分钟进行几十次尝试登录，应该被阻止一段时间（如20分钟），给出清楚明白的信息，说明为什么会阻止登录一段时间。
使用HTTPS请求传输身份验证和密码、身份证、手机号码，邮箱等数据。
当密码重置时，以短信方式通知用户
用户账号上次使用信息在下一次成功登陆时向用户报告。
在执行关键操作（如：修改登录密码、支付密码、邮箱、手机号码等）使用多因子身份验证。
10|0直接对象引用
使用的唯一标识可以通过随机数生成以难以猜测。
在进行页面显示或做处理之前对用户权限进行检查。
权限信息保存在session中。
11|0Tomcat安全配置
Tomcat以没有特权的用户账户和组运行，没有执行交互shell命令权限。
Tomcat运行的版本必须打了所有安全补丁的版本。
Tomcat默认的例子相关路径和文件必须删除。
Tomcat管理员默认密码必须被修改成复杂密码。
页面出现信息不能显示Tomcat的版本信息和系统信息。
Tomcat配置文件执启用安全的http方法，如：GET POST。
应用程序和管理程序使用不同的端口。
部署前删除测试代码文件。
删除无用的文件如：备份文件、临时文件等。
配置文件中没有默认用户和密码。
不要在robot.txt中泄露目录结构。
12|0Apache安全配置
选择漏洞较少的apache版本。
隐藏Apache版本号。
删除Apache欢迎页面。
配置只允许访问Apache的Web目录
应用程序和管理程序使用不同的端口。
管理额控制台必须使用SSL协议。
部署前删除测试代码文件。
删除无用的文件如：备份文件、临时文件等。
配置文件中没有默认用户和密码。
不要在robot.txt中泄露目录结构。
13|0数据库通用配置
修改数据库默认用户名和密码。
数据库用户的密码要符合一定的复杂度。
访问数据库的用户要赋予所需要的最小权限。
启动应用的系统用户必须是专用的，没有系统级别权限的用户和组。
14|0绕过认证
对登录后可以访问的URL做是否登录检查，如果没有登录将跳转到登录页面。
对于敏感信息的请求如登录时、修改密码等请求一定要用HTTPS协议。
15|0越权访问
验证一切来自客户端的参数，重点是和权限相关的参数，比如用户ID或者角色权限ID等。
session ID 和认证的token做绑定，放在服务器的会话里，不发送给客户端。
对于用户登录后涉及用户唯一信息的请求，每次都要验证检查所有权，敏感信息页面加随机数的参数，防止浏览器缓存内容。
把程序分成匿名，授权和管理的区域，通过将角色和数据功能匹配。
不适用参数来区分管理员和普通用户。
16|0文件上传
上传的路径要限制在固定路径下。
上传文件路径只给只读和写权限，不需要执行权限。
服务端文件类型要使用白名单过滤，后台不应有添加扩展名类型功能；通过配置文件添加文件类型。
文件上传使用自己的命名规则重新命名上传的文件。
17|0文件目录遍历下载
使用ID替换文件夹和文件名。
18|0网站重定向或转发
验证重定向的URL。
使用白名单验证重定向目标。
网站内重定向使用相对路径URL。
重定向或者转发之前，要验证用户是否有权限访问目标URL。
19|0业务逻辑漏洞
应用系统必须确保所有输入和传递的时候必须经过有效验证，不仅仅是在刚进入应用系统的时候进行数据验证。
应用程序应该有检查功能，避免攻击者可以通过预测、操作参数或者利用隐藏的功能（例如调试）来阻碍操作或者改变业务逻辑工作流程。
应用需要对输入进行检查，不允许用户直接提交未经过验证的数据到服务器，因为这些数据来不可编辑的控件，或者用户没有前端提交的权限，任何可编辑控件必须有阻止恶意的写入或修改的功能。
开发应用的时候需要注意时间处理问题。攻击者可以简单地通过了解不同的处理时间、结果来获取一些参数，所以虽然他们提交的结果也在相同的时间，符合规则，但却添加了其他步骤或者处理。
应用程序需要有阻止攻击者通过延长允许的交易时间的功能，这种情况可以在操作超过规定的时间后通过取消或者重置交易。
应用程序需要能够过滤检测的业务逻辑：当一个功能或者操作只允许被执行有限的几次 或者用户不再能够执行这个功能的时候，应用需要能够检测出来。为了阻止用户过多次的执行某个功能， 应用程序可以通过类似缓存这种机制来控制，或者使用不允许用户过多次执行功能的机制。
应有用户正确的按照业务流程来完成每一个步骤的检测机制，这样可以阻止黑客在业务流程中通过跳过、绕过、重复任何业务流程中的工序检查。开发这部分业务逻辑的时候应该测试一些无用或者误用的测试用例，当没有按照正确的顺序完成正确的步骤的时候，就不能成功完成业务流程。
具备跟踪信息安全漏洞的能力，怎么理解？
国家安全漏洞库:世界各国为了更好的进行信息安全漏洞的管理及控制工作而建立的一项国家安全数据库。 意义:国家漏洞库的建设是信息安全保障工作中一项极为关键的基础性和长期性工作。大量的网络失泄密案件和信息安全问题均与漏洞的存在息息相关。国家漏洞库通过其漏洞收集、分析、通报和面向应用的工作机制，将极大提高中国应对信息安全威胁的能力和风险管理水平。
克隆软件多发信息安全该如何保障？
随着移动互联网的发展，过去PC端常见的“钓鱼网站”不知不觉转移到了手机上。近期，网络安全平台曝出国内多个知名APP被“克隆”，攻击者向用户发送恶意“钓鱼链接”，利用盗取的信息进行非法操作，安卓系统成为该类APP漏洞的“重灾区”。APP漏洞缘何而起？用户又该如何进行防范？对此，记者进行了调查。克隆软件多发 安卓用户频频中招腾讯安全玄武实验室于近日正式对外披露移动攻击威胁模型——“应用克隆”：用户在手机上点击来历不明的链接，即可导致自己的支付宝登录信息被“克隆”，链接制造者利用窃取来的登录信息在另一台手机上进行直接消费。补天漏洞响应平台核心“白帽子”马鑫宇向记者解释了这一漏洞：攻击者利用漏洞，远程获取用户隐私数据（包括手机应用数据、照片、文件等敏感信息），还可窃取用户登录凭证，在受害者毫无察觉的情况下实现对APP用户账户的完全控制。“相当于另外复制一个你当前登陆信息的操作。”马鑫宇说。腾讯方面针对安卓系统应用商店APP的测试显示，在200个移动应用中有27个存在该漏洞，多个主流APP均在列。11个APP对该漏洞作了修复。安全工程师纪崇廉表示，“应用克隆”漏洞涉及的APP广泛，这些知名应用覆盖的用户数量巨大，如果该漏洞被不法分子利用，极有可能造成重大用户隐私泄漏或资金被盗。APP开发周期短 安全责任意识不到位业内人士认为，安卓APP遭遇“应用克隆”漏洞、“钓鱼链接”高发的原因主要在于以下三个方面：第一，安卓系统自身的安全性问题。马鑫宇表示，由于安卓操作系统具有开源性，市场上不同厂商可根据不同需求对原生底层代码进行修改，间接造成安卓操作系统的不安全，给漏洞APP的出现提供了“土壤”。第二，APP开发者经验不足，开发周期短，进入安卓市场前未进行充分监测。据纪崇廉介绍，大部分情况下，一款APP是多个开发者协同完成的，开发者的个人经验参差不齐导致一款APP各模块安全问题不统一。另外，大部分APP的开发周期较短，开发者缺乏时间对APP安全问题进行系统化、体系化的研究，导致代码中存在严重的业务逻辑漏洞、不安全参数滥用等安全问题。第三，APP企业未对用户登录进行限制，缺乏系统的风险判定。据了解，本次“应用克隆”的漏洞中，同一账号在不同手机都能同时登录，正好暴露出该应用未对用户登录进行限制，给攻击者提供了隐秘的环境进行资金转移。开发端加强安全意识 用户自身留心防范业内人士认为，APP开发周期短、上线标准不完善、开发者安全责任意识薄弱等问题背后，暴露出国内应用开发体系亟待规范的现状。对此，马鑫宇等人认为，系统供应商和APP开发者均需提高安全责任意识，而相关部门对待侵犯用户隐私等违法行为的打击力度也亟待强化。我国已于2017年6月1日开始正式实施《中华人民共和国网络安全法》，对企业保障用户安全、网络安全都进行了明确规定。艾媒咨询集团CEO张毅认为，相关部门应根据网络安全法制定符合各地实际的网络安全等级法规，将网络信息安全管理的相关条例精细化并予以落实，给违法企业及个人以强有力的威慑。补天漏洞响应平台安全专家葛坤表示，从操作层面来看，无论是PC端还是移动端，诸多漏洞能够被成功利用的主要原因，是用户在收到恶意信息时防范不够，多数人未对来源进行确认即进行点击。对此，葛坤等人提醒手机用户：选择正规平台下载APP；收到来源不明的链接、二维码，不轻易点开；资金支出时需进行二次验证；及时通过官方途径更新操作系统和软件。
当织梦网站被挂马了，应该如何处理
织梦dedecms程序的网站被挂马应该仔细检查下网站有无被上传后门核心的操作点在于服务器端以及网站本身的安全设置，其方法包括但不限于以下几种：
1：服务器日志的定期查看，主要看是否有可疑的针对网站页面的访问。
2：通过ftp查看网站文件的修改时间，看时间上是否有异常。
3：核查网站程序是否需要更新，如果有，可第一时间更新到最新版本。
4：如果网站使用第三方插件，请确认其来源，同时评估这些插件的安全性能。
5：修改建站程序重要的文件名称，修改默认的后台登录地址，防止黑客利用软件自动扫描特定文件以获取相应权限。
6：将ftp，域名，空间，网站后台登录的用户名以及密码设置得尽可能复杂，万不可使用弱口令。
7：选择口碑好，技术强的服务器空间服务商如万网。
8：如有可能，尽可能关闭不需要的端口，限制不必要的上传功能。
9：服务器端设置防火墙等，通常需要与空间服务商沟通，让其代为设置。
建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
我们需要做的就是让网站自身的安全性更高，防止黑客获取我们网站相关的权限。
织梦后台被入侵了怎么办，发现友链那里多了一个，不是自己增加的，怎么处理啊？
可以先检查首页模板里 是否有这个被加入的黑链
然后后台友情链接管理查看 是否有这个链接
其实删除黑链是很容易的 最最笨得方法 也可以用文本批量替换工具来搞定
麻烦的是找出后门（入侵者留下的后门） 找出漏洞
最安心 最干净 最推荐的做法是如下
备份数据库 备份模板文件
重新安装dede默认程序 然后恢复数据库 覆盖模板
我的客户的网站被黑得 我都是如此做的 干净彻底永无后患
