如何檢測網站安全

A. 淺談草根站長如何檢測自己網站的安全性

很多站長非常重視網站的優化，內容的建設，但是卻把自己網站的安全完全交過IDC供應商手中，這是非常危險的，如果沒有做到網站數據的及時備份，有可能你幾年的心血會毀於一旦，而且還讓站長們再運營網站中遇到各種各樣的問題，比如再怎麼優化網站和內容建設，網站遲遲不被收錄，有時候網站莫名其妙的被K或者被封，原來是病毒木馬在作怪，所以對於網站的安全性一定要放在非常重要的地位，下面就來介紹如何檢測自己網站的安全性並及時進行修復! 除了平時及時的對網站進行堵漏之外，還需要對已經沾上木馬病毒的網站進行查殺，從而保證網站的健壯，現在互聯網上也有很多木馬檢查工具，但是這些工具或多或少都會有點誤報的情況，甚至把一些網站上正常的文件給刪除了，導致網站運行不穩定，所以選擇一款高質量的殺軟是非常必要的，一般而言像目前流行的360，金山和瑞星在網站查毒方面做得都不錯，而且360還能夠終身免費! 現在很多木馬非常的隱晦，很多搜索引擎都發現不了網站掛了木馬，因為這些木馬沒有破壞性，也沒有傳播特性，就是在網站上掛上黑鏈，如果被掛黑鏈的網站越多，那麼該黑鏈的導入鏈接的權重就會越大，所以掛黑鏈可以獲得相當不錯的利潤，而且還比較隱蔽不容易被發現，前段時間不就曝光了眾多政府網站被掛了黑鏈了!可是如果網站黑鏈很多，遲早就會被搜索引擎K站，所以定期檢查網站的黑鏈情況是必須的!當然這個工作和查殺病毒同時去做，還是可以節省一定的維護時間的!

B. 如何檢查一個網站的安全性

網站安全性檢測技術屬於互聯網信息安全領域，有人說，在這個信息共享和個人隱私無處可藏的年代，安全變得越來越遙不可及，彷彿「不那麼重要」了！這種觀點，肯定了互聯網時代的共享精神主旨，但是卻忽略了分寸，任何事物都需要把握度的問題，超越了某個限度就會造成矛盾問題頻發。怎麼檢測網站是否安全_網站安全檢測——怎麼判斷網站是否安全
1、打開瀏覽器，網路搜索「360網站安全檢測」，如下圖。點擊第一個帶有官網字樣的結果進入360網站安全檢測-在線安全檢測,網站漏洞修復官方網站。

6、當然，如果您輸入的網址是可疑網址，就會不報告安全性問題。

C. 網站安全漏洞怎麼檢測啊

你去銳捷網路官網看看吧，他們現在有一個銳捷網路「百日強網」公益安全活動。活動時間從7月-9月。根據網站的安全漏洞，他們會為你提出一整套專業且具有針對性的門戶網站安全防護解決方案，確保網站的安全運行，避免因為被篡改、掛馬等黑客攻擊行為給網站及用戶帶來巨大損失。http://www.ruijie.com.cn/special/0707/Home.aspx

D. 怎麼進行網站安全檢測

其實沒有樓上說的那麼復雜，只要使用網站監控對網站進行實時檢測就可以了。

E. 怎樣檢查網頁是否安全

下個360安全瀏覽器 安全紅綠燈

360安全紅綠燈採用惡意網址攔截技術，在您瀏覽網頁時，狀態欄上的紅綠燈會監測所有的網路請求，全面攔截掛馬請求並給以醒目提示，保護您的上網安全。 您可以點擊「暫停監測」關閉此功能（不推薦關閉）。 1、當監測請求為安全時，360安全瀏覽器地址欄右上角顯示安全衛士的圖標，同時右下角狀態欄顯示為綠燈如圖（1、2）：

2、當攔截掛馬網站時，360安全瀏覽器地址欄變紅右上角顯示紅色警示圖標，頁面內會有醒目的攔截提示，同時右下角狀態欄
顯示為黃燈如圖（3、4）：

點此體驗
3、當攔截高危掛馬網站時，360安全瀏覽器地址欄變紅右上角顯示紅色警示圖標，頁面內會有醒目的攔截提示，同時右下角狀態欄
顯示為紅燈如圖（5、6）：

F. 如何檢測網址是否安全

1、查看是不是帶有官網字樣.
當我們在搜索引擎搜索一些關鍵詞時,會看到很多搜索結果,大多數搜索結果有可能不是你想要的.那麼你要看顯示的結果裡面是不是由"官網"字樣.
2、查看每一條搜索結果的後面是不是帶有"V"字樣,這是一個代表網站安全的標志
3、如果也沒有標示官網字樣,也沒有V字樣,那怎麼辦呢?就圈定不是安全的嗎?這是就要用工具了.
復制網址,在數據統計的網站裡面查找網站信息,如圖所示可以任選一個網站作為查找網站的相關信息的助手,

5、輸入網址之後,緊接著在後面看到一個Seo綜合查詢的按鈕,點擊該按鈕,進行查詢,並查看結果.
6、結果會顯示網站的一些信息,其中就包括域名備案,如果一些網站沒有域名備案就是一個安全的網站.在如圖結果中的 域名備案 查看信息.
7、在網站備案的那一欄查看,網站備案的具體信息,如果有說明網站是進行正規渠道備案的.可以作為網站安全判定的一個標准.

G. 如何測試一個網站是否有安全漏洞

掃描網站漏洞是要用專業的掃描工具，下面就是介紹幾種工具
1. Nikto
這是一個開源的Web伺服器掃描程序，它可以對Web伺服器的多種項目進行全面的測試。其掃描項目和插件經常更新並且可以自動更新。Nikto可以在盡可能短的周期內測試你的Web伺服器，這在其日誌文件中相當明顯。不過，如果你想試驗一下，它也可以支持 LibWhisker的反IDS方法。不過，並非每一次檢查都可以找出一個安全問題，雖然多數情況下是這樣的。有一些項目是僅提供信息類型的檢查，這種檢查可以查找一些並不存在安全漏洞的項目，不過Web管理員或安全工程師們並不知道。
2. Paros proxy
這是一個對Web應用程序的漏洞進行評估的代理程序，即一個基於Java的web代理程序，可以評估Web應用程序的漏洞。它支持動態地編輯/查看 HTTP/HTTPS,從而改變cookies和表單欄位等項目。它包括一個Web通信記錄程序，Web圈套程序，hash 計算器，還有一個可以測試常見的Web應用程序攻擊的掃描器。
3. WebScarab:
它可以分析使用HTTP和HTTPS協議進行通信的應用程序，WebScarab可以用最簡單地形式記錄它觀察的會話，並允許操作人員以各種方式觀查會話。如果你需要觀察一個基於HTTP(S)應用程序的運行狀態，那麼WebScarabi就可以滿足你這種需要。不管是幫助開發人員調試其它方面的難題，還是允許安全專業人員識別漏洞，它都是一款不錯的工具。

4. WebInspect：
這是一款強大的Web應用程序掃描程序。SPI Dynamics的這款應用程序安全評估工具有助於確認Web應用中已知的和未知的漏洞。它還可以檢查一個Web伺服器是否正確配置，並會嘗試一些常見的 Web攻擊，如參數注入、跨站腳本、目錄遍歷攻擊等等。
5. Whisker/libwhisker :
Libwhisker是一個Perla模塊，適合於HTTP測試。它可以針對許多已知的安全漏洞，測試HTTP伺服器，特別是檢測危險CGI的存在。 Whisker是一個使用libwhisker的掃描程序。
6. Burpsuite：
這是一個可以用於攻擊Web應用程序的集成平台。Burp套件允許一個攻擊者將人工的和自動的技術結合起來，以列舉、分析、攻擊Web應用程序，或利用這些程序的漏洞。各種各樣的burp工具協同工作，共享信息，並允許將一種工具發現的漏洞形成另外一種工具的基礎。
7. Wikto:
可以說這是一個Web伺服器評估工具，它可以檢查Web伺服器中的漏洞，並提供與Nikto一樣的很多功能，但增加了許多有趣的功能部分，如後端 miner和緊密的Google集成。它為MS.NET環境編寫，但用戶需要注冊才能下載其二進制文件和源代碼。

8. Acunetix Web Vulnerability Scanner :
這是一款商業級的Web漏洞掃描程序，它可以檢查Web應用程序中的漏洞，如SQL注入、跨站腳本攻擊、身份驗證頁上的弱口令長度等。它擁有一個操作方便的圖形用戶界面，並且能夠創建專業級的Web站點安全審核報告。
9. Watchfire AppScan：
這也是一款商業類的Web漏洞掃描程序。AppScan在應用程序的整個開發周期都提供安全測試，從而測試簡化了部件測試和開發早期的安全保證。它可以掃描許多常見的漏洞，如跨站腳本攻擊、HTTP響應拆分漏洞、參數篡改、隱式欄位處理、後門/調試選項、緩沖區溢出等等。
10. N-Stealth：
N-Stealth是一款商業級的Web伺服器安全掃描程序。它比一些免費的Web掃描程序，如Whisker/libwhisker、 Nikto等的升級頻率更高。還要注意，實際上所有通用的VA工具，如Nessus, ISS Internet Scanner, Retina, SAINT, Sara等都包含Web 掃描部件。N-Stealth主要為Windows平台提供掃描，但並不提供源代碼。

H. 怎樣做網站安全檢測

一般拿啊D注入工具檢測一下先

I. 怎樣檢測手機網站安全

我的網站用手機打開以後會提示「安全檢測服務由Bai提供」
本人非常討厭網路、非常非常討厭網路，本人是360的鐵桿粉絲
有的網站用手機打開以後提示「安全檢測服務由360提供」（如下圖）
想問技術大神怎麼讓我的網打開以後也顯示「安全檢測服務由360提供」而不是「安全檢測服務由Bai提供」
在線等回復。。。。。

J. 掛馬是什麼如何檢測網站安全，是否被掛馬

所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網站敏感文件掃描，伺服器漏洞，網站程序0day, 等各種方法獲得網站管理員賬號，然後登陸網站後台，通過資料庫「備份/恢復」或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得伺服器或者網站FTP，然後直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉向的地址或者下載木馬病毒。
第一種：查看網站的收錄是否正常。方式為：site：www.你的域名.com注意前面不要加http，看看是否有私服，還有其他的不合法的收錄，如果有，說明你的網站被掛馬了。

第二種：右鍵查看網頁源代碼，如果有些連七八糟的鏈接，說明網站被掛了黑鏈。

第三種：打開某個導航或者網址發現跳轉到其他的網站或者網頁，說明你的網站被做了js跳轉，被掛馬了。

第四種：網站後台進不去，或者沒有執行許可權，說明你的後台被篡改了，可以用ftp看下相關文件，修改一下後台密碼。

第五種：網站打不開。很可能是ddos攻擊，或者首頁被卸掉。如果是ddos可以啟用防火牆如果首頁被卸掉可以用備份恢復一下。

總之，被掛馬的方式很多，要及早發現，及早補上漏洞，避免造成更大的損失。