本文目录一览：

• 1、我们公司网站全段时间被人挂马，导致在百度搜索出来的时候，百度快照里都是一些“传奇私服的广告”
• 2、15岁上浙大、22岁获世界冠军，90后“天才黑客”为何会被拼多多开除？
• 3、为什么TT浏览器老是弹出广告？
• 4、莱昂纳多做的那个oppo广告的故事情节是什么？Find me又是怎么回事？

我们公司网站全段时间被人挂马，导致在百度搜索出来的时候，百度快照里都是一些“传奇私服的广告”

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了

网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是更好的解决办法。更好的 *** 还是找专业做安全的来帮你解决掉

听朋友说 SineSafe 不错 你可以去看看。

清马+修补漏洞=彻底解决

所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种 *** 获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒

清马

1、找挂马的标签，比如有script language="javascript" src="网马地址"/script或iframe width=420 height=330 frameborder=0

scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是 *** 挂马。

2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。

在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。

修补漏洞（修补网站漏洞也就是做一下网站安全。）

1、修改网站后台的用户名和密码及后台的默认路径。

2、更改数据库名,如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。

3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。

4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。

5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。

6、写入一些防挂马代码，让框架代码等挂马无效。

7、禁用FSO权限也是一种比较绝的 *** 。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

15岁上浙大、22岁获世界冠军，90后“天才黑客”为何会被拼多多开除？

*** 科技的发展，使得现在的人即使不出门也能买买买，无论是穿的、用的、吃的，网上商城应有尽有。随着 *** 购物热潮发展起来的还有各种各样的购物APP、购物小程序，以前可以说是马云的 *** 雄霸购物软件榜首，但是这几年诸如拼多多、京东等购物平台也开始发展起来了。

尤其是拼多多，因为很多产品是出厂价，而且还支持多人团购，因此价格优势很好。而且拼多多还非常注重广告投入，各种热门综艺和热门电视剧都能看到拼多多的广告，因此拼多多发展的可谓是蒸蒸日上，短时间内就实现了在美上市。不过，生意场上风云变幻，拼多多虽然发展走势一直都是向上发展，却也出现过几次股价下跌的情况，其中有一次还是股价暴跌，引起了不小的波动。

面对拼多多，现在的一个情况来说，我觉得更多的是拼多多他们自己的一个包括和自己的一个口碑的问题。如果说他们口碑确实是比较好，或者是自己口碑没有问题的话，那么也不会出现这样股票暴跌的事情，至于拼多多的股票，暴跌肯定不是因为拼多多开除员工。

我觉得拼多多现在的这个情况的话，更多的是可能因为他们目前的一系列问题的一个集中爆发，爆发对于拼多多来说，自己本身就是有问题的，而且考虑到后续的一些问题的话，也是出现了很多不好的口碑的现象，也就发生了现在的这些问题那么对于这些事情来说，拼多多，其实本身他们是有一些自己的问题没有解决的，只不过刚好碰到了这种事情，所以,才会出现这样的情况。

面对我们每一个人来说，拼多多其实本身还是比较好的，包括我自己也是在拼多多上买一些东西，他的一些东西确实是比较让彼此认可的，但是对于我们每一个人来说，看到拼多多的这种情况的话，可能也会有更多的自己，想要去问或者亟待解决的一些问题，但是面对拼多多现在的这种情况，我觉得大部分的可能性是因为拼多多之前积攒的一些东西太多了，所以才会导致现在的这种情况的产生

为什么TT浏览器老是弹出广告？

这不是浏览器的问题，也不是说电脑上装一大堆垃圾助手就能解决的问题。这样做充其量只是让内存高居不下，除此外 一点好处都没有。我学计算机软件工程6年。我自己电脑裸奔了六年。我电脑上除了常用的程序 没有任何插件，软件是要实用 不是说谁装的多 谁就厉害了，系统已经带了一个IE 了 这已经很好用了。那些 遨游 世界之窗。TT 等等的 都是在用IE的核心，简单的说只有有IE 的核心，你也可以做一个浏览器，至于那些所谓的安全不过是将http协议传输过程中的敏感和恶意字符过滤，那么如果 是webBrowser的问题的话 这些所谓的安全浏览器 外围做的再好 也是个摆设，所以你要做的是提高自己的计算机水平，而不是需要一些垃圾工具，如果是工具我自己也会写，如果你要浏览器 我自己也写过。而且样子不比TT 难看，只是核心仍然是IE的。简单的说 不过是IE 换了件衣服，这件衣服只能挡风寒，如果是内伤，衣服再好没什么用。对此我给你一个 *** 。 下列 *** 可以防止大部分病毒入侵1.用户和用户组

首先，重命名Administrator，无论你用不用这个，都重命名了。这里我假设为Sbary方便后文

重命名 *** 1：我的电脑右键管理本地用户和组用户administrator右键重命名

重命名 *** 2：控制面板管理工具本地安全策略本地策略安全选项右方最下方双击输入值确定

再重名命Guest(来宾用户)为Administrator

重命名 *** 1：我的电脑右键管理本地用户和组用户Guest右键重命名

重命名 *** 2：控制面板管理工具本地安全策略本地策略安全选项右方倒数第二个双击输入值确定

然后给Guest设置密码，并选择“该帐户已经停用”“用户不能修改密码”“密码永不过期”

设置 *** :我的电脑右键管理本地用户和组用户Guest右键属性

再重命名用户组Administrators为任意名 方便下文，我假设改Sary

重命名 *** :我的电脑右键管理本地用户和组组Administrators右键重命名

然后新建组为Administrators，再把刚刚重命名为Administrator的Guest加入进去

*** ：在组里点右键，新建

设置到这里想必有经验的网友便已经看出来了,这是修改系统用户构造和制造假象。

针对一系列端口扫描，系统探测，弱口令等入侵 ！

2. 本地安全策略

打开“控制面板管理工具本地安全策略本地策略用户权利指派”

做如下修改:

策略命处理方式

创建永久共享删除所有用户

从 *** 访问计算机只留Sary

注意：此项会影响系统部分功能，服务器不要修改此项。PC建议修改，用到相关功能的时候加入everyone用户

更改系统时间只留Sary

配置单一进程只留Sary

通过终端允许登陆只留Sary

以操作系统方式登陆加入Sary (给与system权限，这个影响到第3步)

在本地登陆只留Sary

其他的安全策略可以自己视情况做一些修改！

进入最后一步

3 硬盘

将所有本地硬盘的格式更改为NTFS

更改 *** ：开始菜单运行CMDConvert X:/FS:NTFS

注：将X改为要改格式的磁盘

所有磁盘改为NTFS格式后进入第二步。以C盘为例，所有磁盘仿效！

我的电脑本地磁盘C右键属性安全

在组和用户框架里，把非Sary的全部删除(如果没有Sary就手动加入Sary)，包括System.

给与Sary所有权限。

所有磁盘都进行如上处理后，那么大工告成了！

如果电脑已经中了木马的，那么你设置了也没用，请重装系统后再进行配置！至于IE 中毒 可用下列 *** 阻止。“开始→程序→管理工具→计算机管理→本地用户和组→用户”吧!

首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外;再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2;并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。

登陆之后上网的时候找到ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定!要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码!!!好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了!因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢??既然取不得，也就对你无可奈何了。

而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置!所以你只要能保证总是以这个user2用户做 *** 来上网(但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活!)，那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒!

不过总有疏忽的时候，一个不小心中毒了怎么办??

不用担心，现在我们就可以来尽情的表演脱壳的技术了!

开始金蝉脱壳：

重新启动计算机，使用超级管理员登陆――进入系统后什么程序都不要运行

你会惊奇的发现在的系统竟然表现的完全无毒!，那就再好不过了，现在就立即就打开：

“开始→程序→管理工具→计算机管理→本地用户和组→用户”吧!

把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了――(好象是陪葬，呵呵!)。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的!

好!现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的!!!建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了!以上 *** 可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态!只要你能遵循以下几条规辙：

一、任何时间都不以超级管理员的身份登陆系统――除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。

二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不!只做做用户和系统的管理和维护就立即退出，而决不多做逗留!(这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了!!这应该事能完全作到的)。

上面的都作到了，那么排除了硬件和误操作原因、、病毒跟系统瘫痪都将与你无缘了

在实际中，我发现经常使用的user1(普通用户)，很多软件无法使用，所以我建议改为超级用户，那样很多的软件都可以用的。

对一般来说安装上杀毒软件是比较好的，因为据说该 *** 只可以防止IE漏洞的病毒。

本人计算机的设置：超级管理员一个(已经把默认的用户名改了)，超级用户一个，普通用户一个(并为他们设置上密码)，它们均设置了密码。其他拥护已经停止使用。由于用默认桌面上的那个IE创的快捷方式“以其他用户方式运行”无法选择(打上勾)，我发现任务栏上的启动那里的和开始→程序上的IE快捷方式可以。。。只要有可以打上勾的，我们就可以完成下一步的工作了。

莱昂纳多做的那个oppo广告的故事情节是什么？Find me又是怎么回事？

故事讲述莱昂纳多饰演的约翰和一位陌生的女人在巴黎频频邂逅，她和他在街头、雨中、楼梯、车里不停的擦肩而过，这极端的巧合和阴差阳错，让约翰对两个人的命运交叉产生了强烈的好奇……追逐着美人的倩影，故事的线索也将随之浮出，从曝光的剧照和少量视频来看，这套广告片依然是莱昂纳多的范儿：迷局型的设计、扑朔迷离的人物关系、多线索叙事、未知的神秘感、开放式的未知结局等等。 从现在曝光的“公寓篇”和“踪迹篇”来看，小李和法国美女的几次神秘邂逅已经初露峥嵘，在地铁中无意瞥见的“后窗美女”以及窗上的“找到我”的留言，小李凭借智能手机功能在法国大路上驰骋并找到了公寓（其实，不用智能手机，问路也行。）但公寓里已经人去楼空。 踪迹篇的拍摄则是在傍晚的巴黎，小李被骑摩托车的女生撞到，对方回眸时候才发现是他在地铁中瞥见的美女，小李子还没来得及施展大步跑，对方就绝尘而去，留下了一包的遗留物大概就是后面几支广告的线索。 据悉，OPPO这款智能手机锁定的是精英商务男士受众群体，希望以小李的巴黎探险来激发男性探索欲的同理心。那么，这个神秘广告故事的真相到底是《盗梦空间》式的梦中设计，或是《命运规划局》式的暗中布局，又或者是《黑客帝国》式的科技操控，到现在，还不得而知。不过，据莱昂纳多本人透露：这样的广告模式是他从来没有参与过的，他自己也对这样的表现形式非常的期待。 　从这次的巴黎独家探班之行，我们获悉广告片围绕莱昂纳多对于一位神秘美女的探索故事展开。故事讲述莱昂纳多饰演的约翰和一位陌生的女人在巴黎频频邂逅，她和他在街头、雨中、楼梯、车里不停的擦肩而过，这极端的巧合和阴差阳错，让约翰对两个人的命运交叉产生了强烈的好奇……追逐着美人的倩影，故事的线索也将随之浮出，从曝光的剧照和少量视频来看，这套广告片依然是莱昂纳多的范儿：迷局型的设计、扑朔迷离的人物关系、多线索叙事、未知的神秘感、开放式的未知结局等等。 这5支莱昂纳多·迪卡普里奥主演的广告片，将随着在中国的陆续铺开，提供给影迷和网友们影像外的延伸体验，这也正是这套广告片的另一全新突破所在。说起来，“病毒营销”是近年来好莱坞电影新兴的宣传手段，利用预告片、线上游戏、 *** 图片等形式让作品深入人心。借鉴这一理念，莱昂纳多主演的这套广告也设计了解谜型的线上游戏，让网友可以持续参与互动，从另一个角度体验影片的故事和背景，也能够从这种探索性的广告形式里发挥自己的探索精神与想象力。 通过随之启动的线上游戏，你将能一步步的经历片中莱昂纳多的故事，如同推理游戏一样，重组环环相扣的碎片式线索；只不过这一次，你的推理将主导故事情节的发展，并最终一步步接近真相。 更多请参见：