文章标签
网络安全
青智网络整理网络安全、服务器安全、WAF防护、漏洞扫描和数据备份相关技术文章。
漏洞管理
网络安全
2026-03-15
1分钟
3185
第三方插件安全风险评估
插件风险评估应看维护状态、权限和数据流，而非只看安装量。插件可能读取客户信息或修改站点内容。
网络安全
安全基线
2026-03-02
1分钟
2704
企业安全基线检查包括什么
安全基线应覆盖系统、账号、网络、应用与备份，且适配实际部署。未经解释的一键加固可能破坏必要功能。
WAF
网络安全
2026-03-01
1分钟
2674
网站恶意扫描流量如何识别
恶意扫描通常表现为大量不存在路径、漏洞特征和异常请求模式。只看某个IP请求量，容易把正常访客或搜索爬虫误判。
文件上传
网络安全
2026-02-25
1分钟
2486
如何防止目录遍历漏洞
目录遍历防护的重点是限制访问对象，而不是简单删除输入中的两个点。编码、路径分隔符和符号链接都可能改变解析结果。
漏洞管理
网络安全
2026-02-22
1分钟
2366
服务器补丁更新策略怎么定
补丁更新需要兼顾风险与业务稳定。关键漏洞不能一直等待例行维护，普通更新也不应未经检查直接覆盖生产。
文件上传
网络安全
2026-02-05
2分钟
1754
网站文件上传与路径安全：类型、存储和访问
上传接口同时涉及用户身份、文件解析、存储和下载。扩展名合法不代表内容安全；仅在浏览器检查类型和大小，无法阻止绕过请求的攻击。