客戶網(wǎng)站因存在漏洞，被下發(fā)了網(wǎng)絡(luò)安全監(jiān)督檢查限期整改通知書，并電話以及郵件告知了客戶，要求3天內(nèi)對漏洞進行修復(fù)以及網(wǎng)絡(luò)安全防護，對網(wǎng)站進行全面的安全加固，防止漏洞再次的發(fā)生?？蛻舻谝淮闻龅竭@種情況，也不知道該如何解決，找了當(dāng)時設(shè)計網(wǎng)站的公司，他們竟然回復(fù)解決不了。 客戶才找到我們SINESAFE安全公司，說實在的，很多客戶遇到這種情況，第一時間想到的是網(wǎng)站建設(shè)公司，并不會想到找網(wǎng)站安全公司來解決問題。在這里再跟大家解釋一下，代碼設(shè)計是功能方面以及外觀方面的設(shè)計，像開發(fā)一個會員注冊功能，都是代碼設(shè)計的范圍，可當(dāng)會員注冊存在漏洞，這就是屬于網(wǎng)站漏洞修復(fù)的范疇，應(yīng)該找網(wǎng)站漏洞修復(fù)公司來處理。

我們來看下網(wǎng)絡(luò)安全監(jiān)督檢查限期整改通知書：

根據(jù)《*人民共和國網(wǎng)絡(luò)安全法》《*人民共和國人民警察法》《*人民共和國計算機信息系統(tǒng)安全保護條例》等法律法規(guī)規(guī)定，我單位于近日對你單位網(wǎng)絡(luò)安全保護工作進行了監(jiān)督檢查，現(xiàn)將有關(guān)情況反饋如下:詳見附件，根據(jù)《*人民共和國網(wǎng)絡(luò)安全法》《*人民共和國計算機信息系統(tǒng)安全保護條例》《信息安全等級保護管理辦法》《公安機關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》，請你單位于2022年1月18日前完成整改，并在期限屆滿前將整改情況函告我單位。

在期限屆滿之前，你單位應(yīng)當(dāng)采取必要的安全保護管理和技術(shù)措施，確保網(wǎng)絡(luò)安全。對于未按期限完成整改的，我單位將依據(jù)《*人民共和國網(wǎng)絡(luò)安全法》、《*人民共和國計算機信息系統(tǒng)安全保護條例》、《信息安全等級保護管理辦法》的規(guī)定開展行政處罰工作。

關(guān)于“ 北京某某有限公司 ”存在安全隱患的情況通報，跟據(jù)國家網(wǎng)絡(luò)與信息安全信息通報中心 監(jiān)測發(fā)現(xiàn)： “ 北京某某有限公司 ”存在 的安全隱患， 細(xì)節(jié)詳見附件 1 。 請你單位迅速調(diào)查處置，核實事件影響及危害程度，做好網(wǎng)絡(luò)安全防護，處置情況請按附表 2 要求及時回復(fù)我中心。

附件 1 ：網(wǎng)站安全隱患詳情

附件 2 ：網(wǎng)站安全隱患處置上報信息

以上就是客戶收到的通知，通報的漏洞是網(wǎng)站存在sql注入漏洞，我們SINE安全技術(shù)對該網(wǎng)站頁面下的功能代碼，進行了詳細(xì)的人工代碼安全審計，發(fā)現(xiàn)該代碼是一段搜索功能的代碼，在輸入搜索關(guān)鍵詞這里，代碼里并未對get、post、cookies方式的提交進行過過濾，導(dǎo)致可以插入任意的sql注入語句，并到網(wǎng)站后臺進行數(shù)據(jù)庫語句的執(zhí)行。所以才產(chǎn)生該SQL注入漏洞，針對這個漏洞，我們SINESAFE進行了緊急的安全應(yīng)急響應(yīng)，對該漏洞進行修復(fù)，對代碼進行了過濾攔截：對用戶輸入的特殊字符進行嚴(yán)格過濾，如’、”、<、>、/、*、;、+、-、&、|、(、)、and、or、select、union。對客戶網(wǎng)站下的其他代碼也進行了全面的檢查，在其他代碼里也發(fā)現(xiàn)了sql注入漏洞，也進行了修復(fù)與安全加固。

整體的網(wǎng)站漏洞修復(fù)以及網(wǎng)站安全加固好后，我們寫了一份漏洞整改報告，寫明漏洞的原因以及修復(fù)方法，包括后續(xù)做了哪些安全加固，什么時間完成的，以及后續(xù)工作中發(fā)現(xiàn)并驗證了哪些隱患漏洞、惡意程序。如果您對整改修復(fù)以及報告不會處理的話可以向網(wǎng)站漏洞整改修復(fù)公司尋求幫助，也寫了處置上報信息，具體上報的截圖如下：

因為漏洞修復(fù)和整改報告回執(zhí)后，網(wǎng)安那邊收到后還得詳細(xì)的對網(wǎng)站存在的漏洞進行檢查，通過網(wǎng)安技術(shù)人員對目前網(wǎng)站的漏洞進行測試，確保沒問題后，才能認(rèn)為網(wǎng)站整改是沒有問題的，否則被再次檢測出漏洞的話直接會被處罰。

郵件收到后，請回復(fù)一下.回復(fù)內(nèi)容格式為“姓名+單位全稱+職務(wù)+手機號碼”。詳細(xì)閱讀本郵件，并按以下要求及時進行整改、反饋.如系統(tǒng)被篡改，被植入惡意代碼、木馬病毒、后門文件，存在僵尸網(wǎng)絡(luò)、主機異常訪問行為，請先備份被墓改網(wǎng)頁、惡意代碼、木馬病毒、后門文件，保留好日志記錄.請你單位核實漏洞情況，并開展網(wǎng)絡(luò)安全隱患全面排查，徹底修復(fù)漏洞.請于2個工作日內(nèi)反饋2整改報告(蓋章)、3附件2(可編輯版)、4網(wǎng)站安全案事件調(diào)查處置情況記錄單(首頁蓋章)、5墓改網(wǎng)頁、惡意代碼、木馬病毒、后門文件(電子版)、6能夠記錄攻擊行為的日志(應(yīng)用層面的、中間件的、主機層面的、安全產(chǎn)品層面的日志記錄)(電子版)、)7攻擊線索調(diào)查(可編輯版)。將上述文件(蓋章版的為掃描件)打包，以“單位全稱”命名壓縮包文件名，將壓縮包發(fā)送至wachuhi@bjchy.gov.cn郵箱.注:5、6、⑦文件為發(fā)生網(wǎng)絡(luò)攻擊事件的單位提供，其它單位不用提供。網(wǎng)絡(luò)攻擊事件包括系統(tǒng)被篡改,被植入惡意代碼、后門文件、木馬病毒程序，存在僵尸網(wǎng)絡(luò)、主機異常訪問行為等。網(wǎng)絡(luò)安全案事件現(xiàn)場處置時間2022年2月18日14：30需你單位3名工作人員到場。來訪人員需為1法定代表人、2首席執(zhí)行官或網(wǎng)絡(luò)安全負(fù)責(zé)人(需為企業(yè)副總、黨政機關(guān)國企事業(yè)單位分管領(lǐng)導(dǎo))、3具體工作負(fù)責(zé)人.攜帶以下材料到分局：1、攜帶介紹信、法人身份證復(fù)印件或身份證明、其他來訪人員身份證原件及復(fù)印件、工商營業(yè)執(zhí)照(或事業(yè)單位登記證書、社會團體登記證書等}副本原件及復(fù)印件等證件材料。2、拱帶填寫完整并加蓋公章的整改報告；頁面被簋改、被植入惡意代碼、后門文件、木馬病毒程序的截圖，光盤(被簍改頁面或被植入惡意代碼、后門文件、木馬病毒程序的文件、日志記錄文件)。