推薦一款免費漏洞掃描產品，趕快測測你的網站還安全么？
責編：gltian ｜2020-07-31 13:57:16漏洞很多人都聽過，但是多數有網站的個人或者企業可能都覺得漏洞離自己很遠，網站沒有出問題就是沒有漏洞。其實這是不對的，漏洞在制作網站的時候就已經產生了，并且隨著時間的不斷推移，每天都會有幾千條漏洞出現，網站沒有因為漏洞出現問題，是因為黑客沒有利用漏洞攻擊網站，而不是網站沒有漏洞。
.jpg)
近些年網站因為漏洞被黑客攻擊導致損失錢財聲譽的案例不勝枚舉。
拼多多現優惠券漏洞，遭黑產團伙盜取數千萬元
.jpg)
這是2019年比較大型的網絡安全事件，1月20日凌晨，拼多多被爆出現漏洞，黑灰團伙利用一個過期的優惠券漏洞盜取千萬平臺優惠券進行不正當牟利，非法團伙利用該100元無門檻券漏洞進行花費充值和q幣充值。當天9點拼多多團隊把100元無門檻優惠券的領取方式全部下架，之前領到未使用的優惠券也全部下架，但是累計已經損失了200多億。
抖音千萬級賬號遭撞庫攻擊，牟利百萬黑客被捕
.jpg)
2019年2月份，抖音也遭到了惡意撞庫攻擊，其中上百萬賬號密碼與外部已泄露密碼吻合。好在字節跳動發現異常攻擊以后，第一時間對疑似盜號的賬戶進行了二次驗證，并第一時間報案，5月底，海淀警方將嫌疑人汪某在家中抓獲。汪某畢業后一直無業，利用其計算機能力，控制了多個網絡平臺的大量賬號，隨后通過在網上承接點贊刷量、發布廣告等業務牟利。同時汪某還編寫了大量撞庫代碼，對目前網絡上比較熱門的網絡平臺進行撞庫，然后控制撞庫獲取的賬戶，累計獲利上百萬元。
如果說很多人都覺得，黑客攻擊的都是大型網站，能夠牟利，小網站就沒人攻擊，很安全，那你可能就想錯了。
河南洛陽北控水務集團因違反《網絡安全法》第五十九條第一款之規定,受到了行政處罰,其中洛陽市北控水務集團被罰款80000元,三個部門相關責任人李某、張某、李某分別被罰款15000元、10000元及10000元。
這種黑客利用網站漏洞攻擊企業的案例也是非常多，并且一旦網站被攻擊，網站運營者、建設者、主要負責人都需要承擔重大責任，可見網站被攻擊對于企業造成了非常大的危害。
及時掃描網站漏洞，防患于未然才是最正確的，但是漏掃產品價格也是不一的，從幾百到幾萬都有，對于企業也是一筆不小的支出，今天就給大家推薦一個我用過比較好的免費漏掃產品，測試了一下效果還不錯。
這款產品名叫GOODWAF，從名字可以看出來主要是一個云WAF產品，也就是web應用防火墻，也是免費的，之前有提過，功能很豐富，想看的朋友可以看我之前文章，對于這個免費云WAF的防護能力，我還是比較認可的。
.png)
今天主要說這款免費WAF還自帶的免費漏掃功能，前臺是看不到的，需要注冊以后，在后臺能夠看到。點擊漏掃列表，添加漏掃任務，但是之前你需要有個域名。
.png)
添加域名和漏掃授權書等相關信息，就能進入下一步的掃描。
.png)
掃描完成以后，還可以選擇下載報表，非常方便。是不是覺得漏掃也能夠很簡潔了，掃描完網站還可以使用一下WAF功能，全面保護網站安全。