網站入侵通常流程

一、信息收集nginx 1.1 Whois信息--註冊人、電話、郵箱、DNS、地址web 1.2 Googlehack--敏感目錄、敏感文件、後臺地址shell 1.3 服務器IP--Nmap掃描、端口對應的服務、C段數據庫 1.4 旁註--Bing查詢、腳本工具apache 1.5 若是遇到CDN--Cloudflare（繞過）、從子域入手（mail，postfix）、DNS傳送域漏洞服務器 1

>>阅读原文<<