艾薩克·牛頓爵士有一句名言:“我們所知道的是一滴，而我們不知道的是海洋。”同樣的事情發生在談論我們的互聯網安全或網站安全。它雖小，卻很廣闊，不可能保護它。著名的密碼學家Bruce Schneier曾經說過:“我經常被問及互聯網用戶能做些什么來保證他們的安全。”我的第一個回答通常是，沒有——你完蛋了。

網絡安全問題:

它是超越頂部和高度復雜的東西，但它是關于對你的數據和系統的正確保護。如果沒有采取任何措施來保護自己，互聯網就會被搞砸，而互聯網一直是好人和壞人之間的戰爭。我們也稱之為道德黑客和犯罪黑客。他們有相當多的工作，也有相似的知識。不同的是他們的動機，他們對某件事的態度。最近，在WP移動探測器插件的新零日的攻擊下，WordPress網站出現了一個新聞。WP移動探測器插件是一個有效的工具，它可以簡單地檢測到移動用戶訪問一個站點，并允許站長裝載一個特定的移動友好的主題。

由WP移動插件發起的攻擊:

攻擊者使用這個插件在WordPress網站上上傳后門腳本，以顯示成人主題搜索引擎優化。這些受影響的網站會導致網站價值的嚴重惡化。這種漏洞幾乎在20年后就開始了，這是一個非常嚴重的問題。在這種情況下，攻擊者可以很容易地在WP站點上上傳任何文件，從而調用文件上載安全性的基本經驗。

避免了一場嚴重的漏洞:

對于那些擁有WordPress網站的人來說，這是一件可怕的事情。但應該知道的是，許多開發人員避免了一個可怕的攻擊，他們將這個漏洞通知了開發人員，后來又通知了WordPress插件目錄。這個動作很快，WordPress不僅從目錄中刪除了插件，還發布了3.6版本，這個漏洞已經修復了。當插件被刪除時，它有超過1萬的安裝，但更新后只有1000多一點。類似于“零日”的類似代碼也出現在另一個名為ImageMagick的插件中，它直接用于間接調整終端用戶上傳的圖像。安全公司如Sucuri已經證實這兩個漏洞之間存在聯系，因此沒有恐慌。然而，有一件事是肯定的，那就是你可能會努力嘗試，但肯定會遭到攻擊，但你必須準備好應對任何類型的漏洞。

本文由重慶網站建設公司派臣科技收集于網絡并整理發布。