网站安全工作是保证信息安全、工作顺利开展的奠基石。只有及时高效准确地审视网站安全的漏洞和问题，才能在这场信息安全战争中处于不败之地。而漏洞扫描就是保障这场信息战争胜利的开端。华为云漏洞扫描——便捷、准确的漏洞扫描服务，有效降低企业资产安全风险。

安全漏洞是什么？

漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，导致计算机遭受病毒和黑客攻击，从而使攻击者能够在未授权的的情况下访问或破坏系统。安全漏洞是指受限制的计算机、组件、应用程序或其他联机资源无意中留下的不受保护的入口点。

常见的网站安全漏洞有哪些？

网页挂马
网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面，然后加代码使得木马在打开网页时运行！
网站后门
网页后门其实就是一段网页代码运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透提权获得服务器的控制权。
0Day漏洞
在计算机领域中，0day通常是指还没有补丁的漏洞，而0day攻击则是指利用这种漏洞进行的攻击。

如何应对以上安全漏洞，让它们无所遁形，请看下图分解!

本文转载自华为云产品与解决方案公众号。

原文链接：https://mp.weixin.qq.com/s/n4MgaDgNIHtE0GH4NEWyKg