源码篡改检测
⑴ 请问如何用数字签名技术实现软件保护防止别人篡改源代码啊
将软件的源代码和编译后的可执行文件，做哈希处理（如：MD5） ；
保存好哈希值‘
校验时，再做哈希计算，如果与保存的值相同，即大体上可认为是未被篡改！
⑵ 进程内存分布 恶意代码篡改检测
扫描签名、XML文件是否存在安全漏洞、存在被注入、嵌入代码等风险。 后门检测 检测App是否存在被二次打包,然后植入后门程序或第三方代码等风险。http://safe.ijiami.cn/
文件检查
检查dex、res文件是否存在源代码、资源文件被窃取、替换等安全问题。
漏洞扫描
扫描签名、XML文件是否存在安全漏洞、存在被注入、嵌入代码等风险。
后门检测
检测App是否存在被二次打包，然后植入后门程序或第三方代码等风险。
一键生成
一键生成App关于源码、文件、权限、关键字等方面的安全风险分析报告。
⑶ 网页被篡改了怎么办 网页被劫持怎么修复
网站被劫持了需要确定劫持类型。
解释原因：
网页代码被促改的，查看网站源码：JS、html、htm源码中是否存在注入的黑代码。
PING网站查看IP解析是否正确，如果不正确的，更换域名DNS提供商。
如果打开网站直接跳转到另一个地址的需要让Gworg进行处理
解决办法：被劫持网站需要尽快让Gworg进行防护处理。
⑷ HTML源代码被篡改，自动跳转到其他网站广告页面，这是病毒吗，怎么解决
为了一个网页实在没必要去重装系统，你不去打开它或者不理它就是了。而且这个和操作系统基本没啥关系。互联网上网站良莠不齐，Bug非常多，乱七八糟的内容很多，尤其新手制作的网页，那绝对会叫你崩溃。
上面的代码没有问题。装个搜狗浏览器，360等国产浏览器，会自动替你拦截广告的。
⑸ 网站在百度检测出被篡改了，请问要怎么修复啊
网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行篡改内容被网络收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码,而且这个快照内容被劫持 会在搜索引擎中点开后网站会被跳转,对网站的影响非常大
处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有多余的文件 如果有的话就删除，再看下首页有无被修改 有的话就用备份替换上传上去，但只能解决一时 还是会被反复篡改,治标不治本 建议找专业做安全的来处理解决国内也就找Sinesafe和绿盟等可以专业的处理.
1、网站被黑主要有哪几种具体体现？
网站被黑后一般有301跳转权重被转移到其他网站，就是当点击我们自己网站会自动转跳到其他的网站上面。
有被挂黑链的，就是突然有一天我们发现网络收录了我们网站很多文章，但是却不是自己发布的。
有被劫持网络快照的，具体就是当我们查询网络收录情况时发现网站的标题--关键词--描述都不是自己写的。
2、黑客又是如何做到的呢？
一般情况下对方都是通过工具批量扫描有漏洞的网站，利用漏洞进入数据库植入代码的，有牛逼的直接拿到网站管理权进入后台直接修改或者拿到FTP账号上传文件。或者有目的性的入侵指定网站拿到管理权。
3、如何检测网站是否被挂黑链，又是在网站的哪些地方检查？
如何检测网站哪个位置被植入代码了呢？（黑链）首先分析网站源代码是否有黑链或者有不同的地方，现在挂链的手法一般都比较隐蔽。稍微懂点代码的就可以利用JS调用黑链或实现301跳转转移权重，首页源码是看不到的。所以我们不能只是检查源代码，还要检查JS代码。
还有一种手法就是建一个tog.PHP文件上传到模板目录里,把代码写在tog.PHP文件里，在直接首页调用tog.PHP页面，手法更简单就像你调用网站底部页面footer.htm文件一样。不懂代码的朋友可能有点晕，略懂代码的朋友均能够清楚的看到自己的网站是否存在黑链接，不懂代码的朋友没关系，仔细看代码，你可以看到代码里面是否存在其他网站的链接（友情链接除外），如果存在其他网站的链接，并且不是自己有意加上的链接，那么说明这些链接是被黑客挂上去的。如下图所示：
通常遇到这样的情况，大多数黑客是通过后台、FTP更改的代码，所以最好的处理方法是删除这些黑链接，并且更改后台和FTP帐号密码。
4、网站被上传文件检测及处理方法
还有一部分网站，由于上时间未打理，被黑客上传关于非法的文件，像博彩行业基本都是通过这一类的方法去做SEO优化的，但是黑客刚刚上传的时候，可能上传的并不是根目录，连我们自己都察觉不出来，所以检测起来就非常苦难，别担心我这里有方法检测。
打开你网站的robots文件，查看robots文件中的允许被抓取的文件夹（Allow为允许抓取），通常情况下，我们的栏目是不需要在robots中允许被抓取，因为我们网站的首页有直接链接到栏目，而黑客不会在你网站首页挂一个这样的链接，那只有写在robots文件中，所以如果你的robots文件中出现了某一个允许被抓取的栏目，你应该试着打开那个栏目内容，是否是你自己制作的内容，或者页面中是否存在非法内容。如下图所示：
当然，也不一定非要写到robots里面去，可能会写到sitemap地图里面，但我们还可以通过site工具查询，查询收录的新页面都有哪些，是否存在垃圾页面或者其他页面。
5、网站快照被劫持检测和处理方法
在一个是我们的内容明显明显是SEO的，但是网络收录的却是其他内容，这说明了你的网络快照被劫持了，黑客主要是掌握了网络、360等搜索引擎的IP，然后根据不同IP访问不同的页面，所以导致了自己的快照被劫持。
查询的方法很简单，打开搜索引擎site你的网站，从标题、描述等基本信息可以看到是否与网站符合，同时也可以点击【网络快照】按钮，看一下，网站被网络抓取的内容，是否与自己的内容符合。
那么出现这一种情况如何解决呢，最快速的办法就是打开自己快照被劫持的页面，查看源代码，然后找到快照劫持的JS（通常情况下都是以JS的形式劫持），实在看不懂的话，没关系，那就使用【网站被黑检测】工具，检测后，对比一下前后的差距，
当然，还有黑客做的更离谱，拿下你的额FTP后，他们会在凌晨1-5点左右更换你网站的内容，修改你网站的title和mate等标签，等到搜索引擎抓取以后，在把title和mate等标签修改回来，然后你的快照被劫持了，但是代码却没有任何问题。如果你在代码上实在找不到原因，唯一的解决办法就是改后台帐号密码和FTP帐号密码了。
小结：常规的网站被黑就是以上的几个事情，还有部分网站被黑直接被毁掉，很少有这种情况出现的，可能是遇到新手黑客练手玩玩，对于这种线下，我们得做好以下几个对策。
6、网站备份保存数据
以前我是每天备份一次，在后来每周备份一次，在后来就是半年看一次，现在都忘记了多久没备份了，我建议数据库每天备份一次，文件每周备份一次.
⑹ 怎样知道有没有人在使用自己的源码
程序传入互联网使用就连接到你自己的官方网络 检测是否授权 把连接网络的部分代码或文件加密 防止篡改或删除 如果检测到非授权就自动停止其使用。。。。 就这个思路
⑺ 网站检查源代码TDK显示不出来怎么回事
tdk不显示，第一，没添加，第二，后台添加了前台没调用，第三，可能被篡改了，先检查下源代码，如果被篡改就麻烦了，还没处理好可以找额解决
⑻ 如何防止/检测自己的网站内容被篡改
为了避免由于网页被篡改而带来严重的危害，应该优先考虑做好技术防范工作，阻止网页被篡改或将危害降到最低，主要可采取以下技术手段：
1）为服务器升级最新的安全补丁程序：补丁包含操作系统、应用程序、数据库等，都需要打上最新的安全补丁，这个步骤是非常必要的，因为是程序内部的问题，是安全产品难以替代的，主要是为了防止缓冲溢出和设计缺陷等攻击。
2）封闭未用但开放的网络服务端口以及未使用的服务：
对于Windows server 2003操作系统，推荐使用TCP/IP筛选器，可以配合Windows server 2003系统防火墙，当然也可以通过操作比较复杂的IP安全策略来实现；
对于Linux操作系统，可以用自带的IPTable防火墙。
一般用户服务器上架前，会为用户服务器做好服务器端口封闭以及关闭不使用的服务，但不排除部分维护人员为了简便日常维护工作而开启，本工作是一个非常简单的任务，但会大大降低服务器被入侵的可能性，请务必实施。
3）设置复杂的管理员密码：无论是系统管理员、数据库管理员，还是FTP及网站管理员的密码，都务必要设置为复杂密码，原则如下：
不少于8位；至少包含有字母大写、字母小写和数字及特殊字符（@#!$%^&()等）；不要明显的规律。
4）合理设计网站程序并编写安全代码：网站目录设计上尽可能将只需要读权限的脚本和需要有写权限的目录单独放置，尽量不要采用第三方不明开发插件，将网站的程序名字按照一定的规律进行命名以便识别；编写代码过程重要注意对输入串进行约束，过滤可能产生攻击的字符串，需要权限的页面要加上身份验证代码。
5）设置合适的网站权限：
网站权限设置包括为每个网站创建一个专属的访问用户和网站目录文件的权限；网站目录文件权限设置原则是：只给需要写入的目录以写的权限，其它全为只读权限；
6）防止ARP欺骗的发生：
安装arp防火墙，并手动绑定网关mac地址。
手动绑定网关mac地址，网关mac地址，可以通过arp命令来查询。
（二）、必要的管理制度和应急处理措施
上文重点从技术的角度分析了最有效解决网页被篡改的安全方案，即我们首先应该把精力投入到做好防护工作上去，尽可能做到不让黑客劫持我们的网络、不让黑客入侵到我们的服务器中去，自然也就解决了网页被篡改的问题，但是作为不备之策，我们仍然强调必须做好以下几个方面的工作：
1）网站数据备份：我们必须做好数据备份工作，因为无论是黑客入侵、硬件故障等问题都可导致数据丢失，但我们可以用备份尽快的恢复业务，所以一定制订好持续的数据备份方案。
2）安全管理制度：任何技术手段的实施，如：打安全补丁、网站权限设置、复杂的密码、防火墙规则等，都需要人来进行完成，若没有良好的制度来指导和管理，那么一切都将是空话，因此，制订好一套行之有效的制度，并配备相关的实施人员，把技术手段贯彻下去是非常必要的。
3）应急处理措施：即便是再好的技术和管理，也不能保证攻击事件不会发生，因此我们要时刻做好网页被篡改的准备，准备好相应的检查、记录和恢复工具，准备好规范的应急步骤，一旦发生，以便有条不紊的尽快予以恢复，并进行记录和总结，必要的可保护现场并进行报案等处理。
⑼ 如何检查android应用被篡改
Android APK如何防篡改？现智能手机逐渐成为大家生活的必备品，手机应用成为手机里的必需品，随之而来的手机应用安全问题则成为了广大用户和开发者最关心的问题。一款好的Android应用一旦获得成功，往往接下来面对的就是各种破解版的疯狂轰炸，那么Android APK如何防止被破解篡改？
方法/步骤
据统计现在中国的独立APP数量已逼近50万，APP开发市场日渐火热，而打包党通过破解、反编译APK，插入广告或收费代码等不法手段来获取巨额利润。Android APK被篡改的主要原因是开发者在防止Android APK篡改、反编译方面重视不够或者技术不完善。由于Android系统的开放性，再加之，业内常用的防止APK篡改、反编译的技术很透明，导致安卓APK能够被轻易篡改破解。盗版APP制造者的行为严重影响了原创APP开发者的利益和APP开发行业健康发展。
据了解，目前不少开发者都在爱加密平台获得了免费保护服务，爱加密是一个针对 Android应用APK进行安全加密保护的服务平台，加密前先会对APK应用进行一个基本的安全检测，然后通过专业的安全加密技术对APK文件进行加壳保护，整体的逻辑构架非常严谨。爱加密目前提出的三层加密保护：DEX加壳保护，DEX指令动态加载保护，高级混淆保护，可以保证APP的动态安全和静态安全，黑客将没有机会进行任何破解。爱加密更在年前推出了SO库保护，C/C++层面的代码得到了专业保护，让APK包无懈可击。此外，爱加密在服务方面也很是到位，为客户提供精确地APK安全分析检测，并可根据APP开发者的不同要求进行定制 保护，以满足不同APK开发者的需求。
爱加密目前加密应用涉及互联网金融、学习、游戏、生活休闲等各类应用，如史上最坑爹的游戏、铜板街、WIFI伴侣、JAVA学习手册、史诗塔防、真三国斗地主、美食杰、3D宝软桌面等均使用爱加密的加密服务，经开发者验证爱加密的加密服务确实在防止Android应用APK篡改、APK反编译、APK动态破解等成效显着。
4
如何帮助更多开发者防止Android APK篡改，这需要一个长期的过程，首先需要开发者增加对Android应用篡改、APK反编译、盗版APP的重视，其次需要开发者从技术手段上加强对自有APK安全的保护，如通过第三方服务平台爱加密进行加密保护。同时，也需要政府加大对盗版篡改的监测和打击，建立一个良好的产业环境。