我的网站被黑了吗？

Question

我有我的客户网站www.healthiva.com..这是用.Net C#开发的。在 global.asax 中，如果整个应用程序中抛出任何未处理的异常，我可以向开发团队发送警报电子邮件。有时，开发团队会收到类似“文件‘/ivr/VAD_Deploy1.aspx’不存在”、“文件‘/ivr/mxm_3cx/mxm30.aspx’不存在”之类的电子邮件。我们的应用程序显然没有这些文件& 因此出现错误。现在我担心的是，是否有人试图通过运行一些脚本来攻击我们的网站？如果是，请建议一些好的安全策略..（该网站已经使用 SSL）..

Answer 1

你很安全

我刚刚做了一些测试来查看，您似乎收到这些错误，因为应用程序中的其他资源正在尝试访问这些目录。它只是抛出默认服务器错误，而不是处理这些错误并提供用户安全代码。您的网站没有被黑客攻击 - 它只是写得很糟糕（抱歉，无意冒犯）并且缺乏足够的日志记录技术。

但是，这并不意味着您仍然100%安全。您可以咨询私人安全专家或在线查看自动化工具来测试网站的安全性。我建议为此对 OWASP Top 10 进行一些研究，以及如何防止这些措施。大多数黑客在尝试更强大和利基的攻击之前都会尝试采用其中一种方法。

编辑：

Answer 2

交易是一件很棒的事情，即使我在达到现在的水平之前损失了很多钱。当我得知自己通过虚假货币投资被骗走了 979,000 美元的比特币后，我不知道该怎么办。我得到了关于 Morrison Recovery 服务的类似推荐，以及他帮助我在线追回被盗资金的潜力。值得庆幸的是，我能够联系到他，他在 48 小时内帮我拿回了我的钱。如果您需要交易方面的帮助并追回诈骗经纪商损失的资金，我相信他会纠正错误。如需了解更多信息，请联系 [email protected] 保证 100% 成功恢复比特币。