这个事情的后续: 后面又收了两个大礼包, 《php错误信息泄露》,《(GET)应用程序文件包含漏洞》, 修补起来也无难度, 比较紧张的是每个漏洞都下了三份正式文件,《xxx限期整改通知书》,《关于xxx的预警通报》,《xxx处罚决定书(训诫)》.
文件是线下领取, 还有《公安提示函》,《全国互联网安全管理服务平台备案通知》等.
已经备了两次案了,工信部,公网安部,现在又有了 全国互联网安全管理服务平台,这个平台填写的我看和另外二部有区别的地方,应该是有个 境外 选项, 针对境外注册的域名与境外服务器。
希望这次还能过关吧, 写完整改报告, 感觉比较怪异的一点是, 这个网站已经很久不更新了, 也没有什么功能、业务, 还需要续费让他存在的原因是一个通过了备案的网站的对公司是有用的(也许可能), 为了备案号不被取消,就是网站存在的作用,而网站本身是做什么的,能提供什么信息、服务、有什么价值,这些反倒不重要了,也无人在意