网络安全监督检查限期整改通知书 解决案例

客户网站因存在漏洞，被下发了网络安全监督检查限期整改通知书，并电话以及邮件告知了客户，要求3天内对漏洞进行修复以及网络安全防护，对网站进行全面的安全加固，防止漏洞再次的发生。客户第一次碰到这种情况，也不知道该如何解决，找了当时设计网站的公司，他们竟然回复解决不了。 客户才找到我们SINESAFE安全公司，说实在的，很多客户遇到这种情况，第一时间想到的是网站建设公司，并不会想到找网站安全公司来解决问题。在这里再跟大家解释一下，代码设计是功能方面以及外观方面的设计，像开发一个会员注册功能，都是代码设计的范围，可当会员注册存在漏洞，这就是属于网站漏洞修复的范畴，应该找网站漏洞修复公司来处理。

我们来看下网络安全监督检查限期整改通知书：

关于“ 北京某某有限公司 ”存在安全隐患的情况通报，跟据国家网络与信息安全信息通报中心 监测发现： “ 北京某某有限公司 ”存在 的安全隐患， 细节详见附件 1 。 请你单位迅速调查处置，核实事件影响及危害程度，做好网络安全防护，处置情况请按附表 2 要求及时回复我中心。

附件 1 ：网站安全隐患详情

附件 2 ：网站安全隐患处置上报信息

以上就是客户收到的通知，通报的漏洞是网站存在sql注入漏洞，我们SINE安全技术对该网站页面下的功能代码，进行了详细的人工代码安全审计，发现该代码是一段搜索功能的代码，在输入搜索关键词这里，代码里并未对get、post、cookies方式的提交进行过过滤，导致可以插入任意的sql注入语句，并到网站后台进行数据库语句的执行。所以才产生该SQL注入漏洞，针对这个漏洞，我们SINESAFE进行了紧急的安全应急响应，对该漏洞进行修复，对代码进行了过滤拦截：对用户输入的特殊字符进行严格过滤。对客户网站下的其他代码也进行了全面的检查，在其他代码里也发现了sql注入漏洞，也进行了修复与安全加固。

整体的网站漏洞修复以及网站安全加固好后，我们写了一份漏洞整改报告，写明漏洞的原因以及修复方法，包括后续做了哪些安全加固，什么时间完成的，以及后续工作中发现并验证了哪些隐患漏洞、恶意程序。如果您对整改修复以及报告不会处理的话可以向网站漏洞整改修复公司寻求帮助，也写了处置上报信息，具体上报的截图如下：

因为漏洞修复和整改报告回执后，网安那边收到后还得详细的对网站存在的漏洞进行检查，通过网安技术人员对目前网站的漏洞进行测试，确保没问题后，才能认为网站整改是没有问题的，否则被再次检测出漏洞的话直接会被处罚。