對方工作人員說是要對網(wǎng)站的安全基本信息了解一下，說已經(jīng)對我們網(wǎng)站的后臺進行了測試，發(fā)現(xiàn)很多漏洞，具體如下

3、網(wǎng)站后臺可以上傳程序文件，能被黑客掛木馬。

濰坊這家公司說登陸提交數(shù)據(jù)錢數(shù)據(jù)沒有加密，目前普遍普遍采用的就是這種提交數(shù)據(jù)進行驗證的方式，在提交數(shù)據(jù)過程中同一個局域網(wǎng)內(nèi)可能會嗅探到用戶名和密碼，請注意條件是同一個局域網(wǎng)，這期間還要滿足兩個條件。

3、局域網(wǎng)被黑客控制，黑客為達到目的進行嗅探（如果真是這個層次，就不是網(wǎng)站本身的問題了，是局域網(wǎng)安全的問題和網(wǎng)絡管理問題）

4、公共IP嗅探抓包……好吧如果你是電信工作人員我承認在你的網(wǎng)關路由器下面你能抓取到，然后篩選數(shù)萬億計數(shù)據(jù)包里面找這個網(wǎng)站的賬號……想想畫面都太美了

兩外IIS服務器可以對單獨的文件夾進行權限設定，文件夾文件權限分為 無、執(zhí)行腳本、執(zhí)行腳本和程序，所以只要對上傳的文件目錄設定為“無”，也就是所上傳的文件不能執(zhí)行腳本及程序，就算你能上傳程序文件也不執(zhí)行。

4、調(diào)查服務器外圍安全設置，比如防火墻

（如果真談安全問題，以上問題都屬于高級別的保密內(nèi)容）

整個過程我們可以用一個小故事來形容

 有人問你要了廣播站的鑰匙，并且自己復制了一把，然后某天在你不知道的時候，拿著他復制的鑰匙到你廣播站里轉一圈，然后告訴你，你這個窗戶沒有安裝紅外線報警器，你門口沒有安裝指紋掃描，沒有人臉識別系統(tǒng)，對你家的安全造成了如何的安全隱患。

我們的觀點

3、企業(yè)應該關注信息安全知識，盡量對數(shù)據(jù)進行業(yè)務隔離，比如宣傳網(wǎng)站或門戶網(wǎng)站要與公司網(wǎng)絡隔離，防止交叉泄密。

我們希望有專業(yè)精神的企業(yè)一起探討信息安全問題，請不要以安全的名義恐嚇綁架用戶。