對(duì)方工作人員說是要對(duì)網(wǎng)站的安全基本信息了解一下，說已經(jīng)對(duì)我們網(wǎng)站的后臺(tái)進(jìn)行了測(cè)試，發(fā)現(xiàn)很多漏洞，具體如下

3、網(wǎng)站后臺(tái)可以上傳程序文件，能被黑客掛木馬。

濰坊這家公司說登陸提交數(shù)據(jù)錢數(shù)據(jù)沒有加密，目前普遍普遍采用的就是這種提交數(shù)據(jù)進(jìn)行驗(yàn)證的方式，在提交數(shù)據(jù)過程中同一個(gè)局域網(wǎng)內(nèi)可能會(huì)嗅探到用戶名和密碼，請(qǐng)注意條件是同一個(gè)局域網(wǎng)，這期間還要滿足兩個(gè)條件。

3、局域網(wǎng)被黑客控制，黑客為達(dá)到目的進(jìn)行嗅探（如果真是這個(gè)層次，就不是網(wǎng)站本身的問題了，是局域網(wǎng)安全的問題和網(wǎng)絡(luò)管理問題）

4、公共IP嗅探抓包……好吧如果你是電信工作人員我承認(rèn)在你的網(wǎng)關(guān)路由器下面你能抓取到，然后篩選數(shù)萬億計(jì)數(shù)據(jù)包里面找這個(gè)網(wǎng)站的賬號(hào)……想想畫面都太美了

兩外IIS服務(wù)器可以對(duì)單獨(dú)的文件夾進(jìn)行權(quán)限設(shè)定，文件夾文件權(quán)限分為 無、執(zhí)行腳本、執(zhí)行腳本和程序，所以只要對(duì)上傳的文件目錄設(shè)定為“無”，也就是所上傳的文件不能執(zhí)行腳本及程序，就算你能上傳程序文件也不執(zhí)行。

4、調(diào)查服務(wù)器外圍安全設(shè)置，比如防火墻

（如果真談安全問題，以上問題都屬于高級(jí)別的保密內(nèi)容）

整個(gè)過程我們可以用一個(gè)小故事來形容

 有人問你要了廣播站的鑰匙，并且自己復(fù)制了一把，然后某天在你不知道的時(shí)候，拿著他復(fù)制的鑰匙到你廣播站里轉(zhuǎn)一圈，然后告訴你，你這個(gè)窗戶沒有安裝紅外線報(bào)警器，你門口沒有安裝指紋掃描，沒有人臉識(shí)別系統(tǒng)，對(duì)你家的安全造成了如何的安全隱患。

我們的觀點(diǎn)

3、企業(yè)應(yīng)該關(guān)注信息安全知識(shí)，盡量對(duì)數(shù)據(jù)進(jìn)行業(yè)務(wù)隔離，比如宣傳網(wǎng)站或門戶網(wǎng)站要與公司網(wǎng)絡(luò)隔離，防止交叉泄密。

我們希望有專業(yè)精神的企業(yè)一起探討信息安全問題，請(qǐng)不要以安全的名義恐嚇綁架用戶。