从上周开始,我们对在3月份网站安全联盟收录的网站进行了统计。从总体上看,3月份收录网站的应用程序漏洞有所减少,对恶意攻击代码的防范力度有所增加,但仍然有很多往后存在跨站脚本攻击漏洞。
值得注意的是,虽然收录的网站安全形势有所好转,但eesafe在研究中发现出现的新型攻击数量正在增多,有Shell指令注入漏洞、自动密码猜测漏洞、移动恶意代码攻击漏洞等。这也是由于一部分网站做了一定的安全防范,迫使攻击者重新考虑他们的攻击策略。
网站漏洞仍旧是站长在运营网站过程中不可忽视的问题,网站安全联盟建议站长进行站在认证,增加漏洞扫描的种类,屏蔽不安全因素。
有什么不清楚的,可以加入EeSafe网站安全社区QQ群进行讨论。
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!