我的知识记录

网站跨地区访问权限受限 部分地区IP被拦截解除方法

不少企业官网、外贸网站、品牌站点会出现差异化权限故障:本地、国内部分地区访问网站正常,海外、偏远地区用户访问提示无权限、访问被拒绝,页面直接拦截,导致大量异地客户、海外

网站Cookie信息泄露 用户登录状态被盗安全加固设置

很多网站存在**Cookie配置漏洞**,导致用户登录凭证、会话信息极易被窃取,黑客利用盗取的Cookie可以直接冒充用户登录账号,窃取用户资料、修改账号信息、操作后台数据,造成用户账

网站后台权限继承混乱 子账号超管权限泄露封堵方法

很多多账号运维的企业网站、网站群、分站系统,普遍存在权限继承漏洞:新建的编辑、运营子账号,本该只有基础操作权限,却因为网站层级权限继承规则混乱,自动继承超级管理员权限,可随