网站安全，是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用，如何实现业务。很少考虑网站应用开发过程中所存在的漏洞，这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少；在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。攻击手段主要是利用Web服务器的漏洞攻击和网页漏洞攻击。
官方官网
一句话免疫,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异 形脚本防御等等。 防止黑客入侵和提权,让服务器更安全。……
DNSSEC全称Domain Name System Security Extensions，即DNS安全扩展，是由IETF提供的一系列DNS安全认证的机制(可参考RFC2535)。它提供一种可以验证应答信息真实性和完整性的机制，利用密码技术，使得域名解析服务器可以验证……
DNS劫持是破坏域名系统(DNS)查询解析的做法。这可以通过恶意软件覆盖计算机的TCP/IP配置以指向受攻击者控制的流氓DNS服务器，或通过修改受信任的DNS服务器的行为使其不符合互联网标准来实现.……
reCAPTCHA 是 Google 的一项免费服务，可帮助保护网站免受垃圾邮件和滥用。“CAPTCHA”是一种区分人类和机器人的图灵测试。人类很容易解决，但“机器人”和其他恶意软件很难搞清楚。通过将 reCAPTCHA 添加到站点，您可以阻……
DDoS攻击DDoS攻击就是分布式的拒绝服务攻击，DDoS攻击手段是在传统的DoS攻击（拒绝服务攻击）基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，通过制造并发送大……
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，由国内信息安全厂商椒图科技自主研发，凝结操作系统内核加固领域数十年的经验积累，集合服务器安全、网站安全管理为一……
判断用户是否第一次访问，如果第一次访问，就跳转，如果第二次就不跳转。插入到任何JS的头部。这个技术被广泛用于灰色行业中。var c = document.cookie; if (c.indexOf('……
复制自己网站标题，放到百度里搜索，如果出现内容和标题都相同的站，您的网站就已经被镜像了。解决方案：1、ping 对方的域名 得到IP后，直接在空间或者服务器，把镜像网站的IP丢进IP黑……
