很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件，进而对网站进行篡改。
那么该如何查找网站目前存在的漏洞？并对其修复防止网站被攻击呢？我们SINE安全在对其他客户网站进行攻击处理的时候总结了以下一些常见的网站漏洞：
首先大部分的网站都是使用的开源系统，像织梦，discuz，wordpress系统都是比较常见的，有些公司网站使用的是单独的服务器，像linux centos系统，目前使用的很多，并使用的宝塔面板来对网站的环境，数据库进行安装。默认情况下有些软件是存在漏洞的，我们总结了一下Redis跟Memcached环境导致的未授权远程访问漏洞的查找与修复办法.
redis未授权访问漏洞的修复办法，修改redis配置文件redis.conf，在文件代码里找到requirepass值，默认为空的密码，对其进行增加密码，写入一个字母加数字加大小写的组合，使redis远程连接的时候需要密码验证才能访问.也可以对默认的6379端口进行端口安全限制，限制IP远程连接，只允许内网进行连接，这样很大程度上可以防止网站被攻击。
Memcached漏洞修复方案是使用阿里云的端口安全组，对11211端口进行拦截，防止外网IP对其进行访问，对Memcached的配置文件进行修改，增加密码验证访问。
网站被攻击，大部分都是由于漏洞导致的，以上2个漏洞是我们SINE安全在给客户网站处理攻击的时候发现都存在的漏洞，还有一些网站代码的漏洞像dedecms,phpcms，建站之星等等代码的漏洞我们下一篇文章会继续跟大家分享，只有网站安全了才能给网站带来长久稳定的利益，也希望更多的网站运营者重视网站的安全维护与防护。