滲透技巧。一：工具滲透，如sqlmap,burpsuite等，為什么可以使用工具來挖掘你還在人工審計做什么，以及調試。二是手工滲透。三是原因。為解滲透技巧的一個原因是，當你發現漏洞時，常的開發基礎不足以構筑PAYLOAD，需要的PADYLOAD構造方式。其次，在尋找漏洞時，有助于更快地挖掘漏洞，如果對這些代碼審計不太懂卻又想對自己的網站或公司的平臺進行全面的代碼審計的話可以去網站安全公司看一看，國內像SINESAFE，鷹盾安全，綠盟，大樹安全都是做代碼審計的安全公司。
Burpsuite這是一個可以用于攻擊Web應用程序的集成平臺。Burp套件允許一個攻擊者將人工的和自動的技術結合起來，以列舉、分析、攻擊Web應用程序，或利用這些程序的漏洞。各種各樣的burp工具協同工作，共享信息，并允許將一種工具發現的漏洞形成另外一種工具的基礎。

選擇安全的主機商，不過選擇完主機商之后我們也要時刻查看主機其他的用戶，看一下他們網站的情況，畢竟他們受懲罰了，我們也會受到牽連。選擇安全的網站程序。如今CMS是行業共識，不過選擇CMS一定要選擇主流程序，因為發現安全漏洞可以跟得上網站及時打補丁以防再被入侵。網站要MD5加密，因為使用主流CMS的時候會無形中加大交流的可能性，所以這時候網站一定要加密。
注意系統漏統，網站模版漏洞，網站程序漏洞，盡量不適用第三方插件代碼，除此之外，殺毒軟件存在的必要性相信我不必再贅述了。有條件的站長可以找Sinesafe來做深入的安全服務，來確保網站的正常運行防止網站被掛馬之類的安全問題。有問題就處理，沒問題就預防，雙管齊下，網站安全肯定不再是影響網站前進的“絆腳石”!

網站被掛馬解決辦法：網站被掛“黑鏈”篡改了頁面的內容就算百度沒有更新算法，只要是碰到網站掛黑鏈，網站是必死無疑，一點別的可能性都沒有。這可比使用黑帽手法提高關鍵詞排名來的狠多了，不過也不是沒有辦法預防網站被掛黑鏈，只要平時網站維護中，定期查看網站的源代碼、運用站長工具的“網站死鏈檢測'功能”，經常修改網站ftp的用戶名和密碼然后在定期產看文檔的修改時間，這樣一來能有效地預防網站吧被掛黑鏈。
第二種：網站打開速度緩慢蜘蛛對于網站都有考察期，在這個考察期會不定期的抓去網站內容，如果網站在高峰期打開速度很慢，或者是打不開，就會失去蜘蛛的信任以及好感，長期以往蜘蛛來咱們網站的次數就會更少了，排名估計也不理想。不過面對這種問題還是有解決方法的，首先我們查看一下自己服務器的穩定性，看是不是那里出的問題，其次我們也要檢查一下自己的網站是不是被其他網站攻擊了，因為一旦遭受別人的攻擊，網站打不開就是必然的。很多論壇，像seowhy之類的，就曾經因為網站被攻擊導致排名波動。
第三種：網站數據全部丟失了這種情況也是時有發生的，所以在建設網站的時候，除了研究怎樣更好地優化網站之外，我們也要注意給自己網站的數據進行備份。之前筆者做過一個地方論壇，不知道什么原因被攻擊了，500多條回復都被了，后來經過努力網站恢復了，但是那500條回復和之前被收錄的URL一致，這就導致自己網站存在重復提交內容的嫌疑，網站排名更是一降千里，悲催的到了百名開外，所以網站數據備份一定要注意，沒事還好，一出事就完蛋了。
第四種：網站出現死鏈接或是沒有用的垃圾反向鏈接死鏈接一般都是網站在外面發布帖子或是回復留言帶鏈接，然后在一段時間內后被吧主了，如果我們帖子或是留言的廣告性明顯，或是文章質量不高，沒過多久就會被，這對外鏈建設的穩定性是一個很大的打擊。垃圾鏈接有可能就是自己的網站被攻擊了，想想hack為什么攻擊自己的網站，還不是為了那幾個違法的鏈接嗎?所以在網站不穩定的時候，一定要查處垃圾鏈接，及時清除，否則后患無窮!
第五種：網站title標題被掛馬修改了這種情況時常發生，不過都是些沒有道德的黑主做的，一般是競爭對手，他們的目的就是侵入我們的網站，然后撿那些容易降低網站權重的地方給我們搗亂，比如說網站程序、網站標題之類的地方，都會頻繁修改，致使我們網站降權或是遭受懲罰，對于預防措施有點和上邊的類似，定期查看網站的源代碼，防患于未然。

API讓天下沒有難做的生意，hack也是這么認為的。在企業數字化轉型如火如荼的今天，API已經遠遠超出了技術范疇，互聯網商業創新和傳統企業數字化轉型都離不開API經濟或者API。API連接的不僅僅是系統和數據，還包括企業、客戶和合作伙伴，甚至整個商業生態。與此同時，日益嚴峻的安全威脅，使得API正在成為網絡安全的下一個*陣地。本文，我們整理了安全們給企業提出的API安全弱點和修補建議。
SINESAFE是一款集服務器漏洞掃描、網站漏洞掃描、APP風險評估為一體的綜合性漏漏洞掃描云平臺,先于攻擊者發現漏洞,由被動變主動,云鑒漏掃,漏洞無處可藏。
http://www.agrivod.com