热搜
您的位置:首页 >> 军事

其他民间借贷问题网站常被挂黑链是程序问题

2019年05月14日 栏目:军事

1 : 站常被挂黑链 是程序问题还是空间问题?还是其他的问题?使用虚拟主机(空间)的站长朋友,可能会遇到站常被挂黑链、木马等情况,但是这

1 : 站常被挂黑链 是程序问题还是空间问题?还是其他的问题?

使用虚拟主机(空间)的站长朋友,可能会遇到站常被挂黑链、木马等情况,但是这是程序问题还是空间(服务器)问题?

这个问题真的很纠结,你如果问空间商,他们1定会说是程序问题;那么你找程序开发人员,他们1定说是空间问题。

从技术角度来判断:

1、在站长站工具 同IP站查询(,输入你的域名,查询同台服务器上的其他站点,如果有超过5个有一样的黑链或木马,那末是空间(服务器)问题的机率非常大;

2、将站空间里的文件全删除,上传纯静态的html或htm文件,如果过几天还是被黑了,那末1定是空间问题;

3、如果你的程序是在络上购买的,或免费下载的,你要注意了,由于这些程序经过量次转手,可能出现别有用心的人使坏,这类情况不是少数;特别是那种所谓的打包的程序;是自己1个文件1个文件的看完有无问题。免得留有后门。

要知道那些所谓的站打包下载也是通过入侵站,然后用木马程序将其站打包的,这些站本身就有安全隐患,如果不修复,可能会被入侵。而且有部份打包高手在打包站后,并没有清除自己入侵站时所用的木马后门等工具。

所以,络上购买的程序和下载的他人打包的程序,要认真检查,极可能就是程序漏洞或本身有后门所引发的。

4、出现被挂马的站,asp的占多数,这些程序大多是2005⑵008年之间开发的,后来也没有什么更新,新的漏洞被公然。特别是1些作者的水平其实不高的情况下。找个人帮你看1下;这类站被入侵挂黑链是由于程序所引发的机率非常高。

5、站出现问题后,下载全部文件,检查是否是有 f之类的文件,要谨慎了,这类多数是程序上传审核问题引发的。如果出现 p 之类的目录,这1般是操作系统漏洞没有修补所导致的。1些后门经常使用的文件名:、p (是数字1不是字母l)、p(是数字0不是字母O),是将全站代码逐一检查。推荐使用 Beyond Compare (下载地址:汉化新世纪 )工具对之前备份的文件和被挂马后的文件进入对比。

6、上传空间探针程序(阿江ASP探针: 检查是否是有 ell 等基本安全问题。如果有,可以自己试着上传1个 ASP木马程序,来测试,如果可以看到其他站,或修改系统设置等,那1定是服务器安全问题了。

固然,服务器(空间)和程序都有关系,两者其中1个出了问题,站安全都有问题。有的程序的漏洞必须在特定的服务器环境里才能爆发(程序的漏洞,可以通过服务器策略来限制,而到达保证安全的目的),反之,有的服务器系统漏洞,也必须通过1定的程序问题才能被利用(虽然服务器有漏洞,但黑客需要1个切入点,而你的程序又恰好有。如:典型的无组件上传与IIS6.0目录文件名解析漏洞的结合。)

安全建议:

1、空间选择方面,尽可能不要用全能空间,支持的程序语言越多,安全问题就越大。如果你的程序是PHP+MySQL,那末就不要用包括支持ASP的空间;

2、程序使用方面:

A、络上下载的程序:注意发布时间,检查是不是有更新,如果是几年前的程序,尽可能用的程序代替。如果实在要用,请检查基本的安全漏洞是否是修复。检查是否是有别有用心的人加入恶意代码和后门;

B、黑客打包发布的程序:这类程序本身安全性问题非常大,要自行修复。还得检查入侵者使用的后门程序、木马程序是不是已清除;

C、使用CMS程序:定阅关注官方消息,这类程序树大招风,容易爆出Oday,1有发布补钉,就要第1时间打上;

3、空间使用上:目前IDC提供商使用的主机管理平台大多含有1些安全功能设置,要充分利用。

文件夹IP访问限制:对站后台管理目录,可能设置仅限自己的IP访问;

设置履行权限:对 image 等图片目录,文件上传目录,可以设置取消履行权限,保证上传的木马文件无效;

写入权限设置:关闭1些目录的写入权限,如配置文件目录等,保证不被修改,在需要的时候再打开;

设置谢绝IP:对1些日志记录里偿试破解密码的IP设置黑名单。

4、养成良好的备份习惯,少每半月进行1次全站异地备份(到自己电脑),每周对数据库和上传文件目录进行异地备份,常常通进程序备份数据库,有大的修改,要在修改前后各1次进行异地备份。

5、选择1家有技术实力的主机提供商和程序使用:

在空间试用期间,可以自行上传探针、木马等程序进行安全性测试。对同服务器其他站点进行视察;

充分利用搜索引擎,对程序的安全性进行基础评估,保证安全。

SEO专题推荐:

关键词优化专题:站关键词优化没效果?来这里学习实用的关键词优化技能!

内链优化专题:能提升站权重的内链部署优化技能与方法

外链建设专题:高质量自然外链怎样做?读完这些你将质的奔腾

站降权专题:2015年有用的站降权、被K、被黑、被攻击的解决方法

用户体验专题:学习完这些,作为站长的你可以秒懂如何做站用户体验

行业站专题:优化行业站的葵花宝典看完后无优化压力

2 : 我国民间借贷络平台法律问题

我国民间借贷络平台法律问题研究

摘要:络时期,民间借贷利用络作为媒介发展出了络借贷中介平台。()络借贷中介平台在中国依然是个新兴事物,由于众多法律和制度的不完善,我国民间借贷络平台人存在很多法律窘境。本文笔者主要从法律角度论述络借贷平台不明确的身份地位,导致了监管部完善等法律问题,及络监管不完善易发个人信息泄漏问题,从而引发1系列宏观的社会风险。并对此提出了笔者个人的几项规范民间借贷络平台的法律建议。

关键词:络借贷;络借贷平台;法律问题

民间借贷 我国民间借贷络平台法律问题

1、民间借贷络平台的存在发展及我国实践

所谓民间借贷络平台①,即借助于络平台及其络资源,通过搜集借贷需求信息,包括借款人基本信息、信誉状态及借款用处、数额和还款计划等;并且通过登记发布借贷供给信息,终究增进借贷双方达成借款协议。(]

络信贷起源于英国,随后发展到美国、德国和其他国家,其典型的模式为:络信贷公司提供平台,由借贷双方自由竞价,撮合成交。资金接触人取得利息收益,并承当风险;资金借入人到期偿还本金,络信贷公司收取中介服务费。 美国的络借贷平台是Prosper,欧洲的络借贷平台是Zopa。Zopa和Prosper提供C2C的金融服务的站——可以实现用户之间的资金借入或借出,全部进程无需银行的参与。

与国内外成熟运作相比,国内络借贷处于成长阶段,而且其建立多是模仿英国、美国。成立于2007年的拍拍货是国内成立的第1家络借贷的站,作为中介平台的拍拍贷既不吸储,也不放贷,其主要目标是提供国内个人对个人的小额贷款的借贷平台,它只是1个“民间借贷络平台”。该平台主要是本着引入社交络的概念,致力于1站式中间服务,包括身份认证,工资等收入资料审核,从而使民之间的借贷更加方便、快捷、灵活。目前国内主要有的络借贷平台有阿里小贷,贝尔创投,畅贷,点点贷,大力贷,速贷,分分贷,给力贷,红岭创投,齐放等。

有学者指出络借贷平台主要有以下独特的地方②:1般为小额无抵押借贷,覆盖的借入者人群1般是中低收入阶层,如缺少资金的大学生、工薪阶层、个体工商户或中小企业等人群,而这些现有银行体系覆盖不到,因此是银行体系的必要的和有效的补充;借助了络、社区化的气力,强调每一个人来参与,从而有效地下落了审查的本钱和风险,使小额贷款成为可能,并且1般是小额无抵押贷款,这样每一个人都可能成为借款人或出借人;平台不参与借款,更多做的是信息匹配、工具支持和服务等1些功能;由于依托于络,与现有民间借款不同的是,① 早源于P2P(peer to peer)络借贷平台由2006年“诺贝尔和平奖”得主穆罕默德·尤努斯教授(孟加拉国)首创

② 络借贷平台的特点参考马运全.P2P 络借贷的发展、风险与行动改正[J],微型金融研究,2012(276)

民间借贷 我国民间借贷络平台法律问题

其非常地透明化,可以通过络了解借贷双方的信息; 由于针对的是中低收入和创业人群,其有相当大的公益性质,因此具有较大的社会效益。[]它解决了很多做小额贷款尝试的机构组织NGO普便存在本钱高,不容易追综等问题。

我国络借贷平台还处于逐渐完善的进程当中,这类新型的理财模式正在逐渐被身处络时期的大众所接受。1方面出借人实现了资产的收益增值,另外一方面借款人则可以用这类方便快捷地方式满足自己的资金需求。络技术的发展,社会的进步都在促使这类新型金融业务在中国的成长。

2,我国民间借贷络平台存在的主要问题

(1)法律地位定位不明确

我国的民间络借贷平台正在逐渐发展壮大,为很多人带来了方便及实际经济利益,但其法律地位还没有明确。络借贷平台是不是属于金融机构还是只是纯洁的中介?根据我国目前关于金融机构的定义,指专门从事货币信誉活动的中介组织。我国的金融机构,按地位和功能可分为中央银行、银行、非银行金融机构和外资、侨资、合资金融机构4大类。笔者也赞同把民间络借贷平台法律性质界定为准金融机构③。再者根据其以下运作流程④:(1)有借款需求的人在站上免费注册,通过填写自己的1些基本信息(包括身份信息、月收入、联系方式证明、工作证明、银行流水记录等)成为借入者;(2)成为借入者以后,在站上填写借款理由和借款金额、年利率、借款期限和还款方式,就能够在站上发布借款列表;(3)通过站的约请模板,借入者约请现实生活或络中的好友来到站为自己的借款进行评价;(4)通过竞标,或较低年利率的贷款构成1项贷款组合,此时竞标完成(有的站这时候仍需进1步的审核,例如,红岭创投需要借入者再提供个人信誉报告、借款用处证明资料、信誉卡记录等),借入的资金流入借入者的账户,同时站系统自动生成电子借条,并以发电子邮件的方式发到借入者和借出者的邮箱中。因此,络借贷平台也应被界定为金融机构。但是目前正由于对其定位不明确,导致络借贷活动始终处于法律的边沿,缺少对其监管的根据。

(2)缺少完善的监管机制 ③ 李爱君.民间借贷络平台的风险防范法律制度研究[J]. 中国政法大学学报. 2012(05) ④ 参见拍拍货平台的运作流程

民间借贷 我国民间借贷络平台法律问题

首先,我国的民间借贷络平台准入机制不明确。(]在美国,络信贷被归为信贷类理财产品,有美国证券交易委员会批准准入。络信贷企业必须取得证券经纪交易商牌照方可经营。而在我国,络借贷大多是以电子信息发展、投资咨询和高科技信息产业等名称进行注册登记,现有的法律并未对这类公司从事金融信贷业务作出相干规定,其经营主体的合法性遭到质疑。上文笔者所述,络借贷平台的身份目前没有定论,我国的借贷络平台并没有依照“金融机构”的性质来界定,从而归入银监会等监管范围。

还有我国的民间借贷并没有专门的法律可依,仅仅根据《民法通则》和《合⑤同法》 相干规定和 1991 年《人民法院关于人民法院审理借贷案件的若干意见》规定:民间借贷的利息可适当高于银行利率,但不得超过同期银行贷款利率的 4 倍,超越部分的利息法律不予保护;与《院关于如何肯定公民与企业之间借贷行动效力问题的批复》。所以借贷络平台更是没法可依。络借贷平台的活动始终处于法律的边沿,缺少对其进行监管的根据。如拍拍贷站在工商局是以从事互联技术的名义注册的。目前,这些借贷站究竟是由银监、工商、公安、监、信产等哪一个部门监管或调和监管,还没有确切的立法规定,可以说监管几近处于真空地带,再加上站的地域及由谁管辖难以肯定。聚知识提示您本文地址:

正是完善的监管的缺少,我国络借贷平台也为经济类犯法分子提供了可乘之隙,例如我国《刑法》191条规定的洗钱罪,犯法分子可能借助络这个平台把非法资金合法化,破坏金融秩序。

(3)络平台易泄漏个人信息

信息技术高度发达的时期,信息的价值变得越来越大,这也催生了很多人乃至不惜犯法去盗取他人个人信息。由于借贷络平台常常只是信誉贷款,不用任何抵押担保⑥,因此它更强调了信息的真实性和详细性,以充分评价资金融入者的信誉水平。资金融入者要成功进行融资,进行站注册、申请贷款时,就必须提交自己的身份认证、固定住址、银行流水、号码等1系列个人信息。面临的风险1是万1站被不法份子恶意破坏,导致大量个人信息被盗取;2是借款⑤ 根据《合同法》的规定,款合同是借款人向贷款人借款,到期返还借款并支付利息的合同。只要双方意思表示真实,合同便可成立。

⑥ 91年《若干意见》第103条规定,在借贷关系中,仅起联系、介绍作用的人,不承担保证。对债务的实行确有保证意思表示的,应认定为保证人,承当保证。

民间借贷 我国民间借贷络平台法律问题

者的个人信息被公然在任何可能的贷款人眼前,这严重影响了借款人的个人隐私。[)

虽然我国在21 世纪初就开始探索个人征信制度的建设,经过几年的努力已建成了个人征信系统,在保护正常的经济秩序方面起到了重要作用。但是我国的个人征信系统并没有在社会上大范围的使用。根据我国《个人信誉信息基础数据库暂行管理办法》的规定,个人信誉报告目前仅限于商业银行、依法办理信贷的金融机构(主要是住房公积金管理中心、财务公司、汽车金融公司、小额信贷公司等)和人民银行、消费者使用,络借贷平台其实不是合法的使用者。络借贷的基础就在于对信誉的尊重,而个人信息就是自己信誉载体。但是,将如此重要的信息在络上公布一定触及到个人隐私的曝光。如何规范络借贷平台中的个人信息的保护措施,1方面,使平台健康发展;另外一方面,又要对平台中大量的个人信息进行保护,这是个两难的问题。《中华人民共和国刑法修正案(7)》规定了出售,非法提供公民信息罪与非法取得公民个人信息罪两个罪名。但是这两个罪主体限于国家机关或金融、电信、交通、教育、医疗等单位的工作人员。但是我国民间借贷络平台的发展,却可能致使络平台具有者或提供借款人等掌握他方信息者泄漏信息,通过络这个虚拟世界泄漏信息,很难追究幕后首恶,也很难适用先行的刑法规定。由于我国民间络借贷平台并没有归入金融1族加以监管,其工作人员也常常是站技术专业人士,很难界定为国家工作人员。

3、对我国完善民间借贷络平台的法律建议

(1)明确借贷络平台法律地位

笔者认为应当将民间借贷络平台归入金融活动的监管秩序范围内。出台相干管理办法,确立络借贷平台的法律地位。首先要出台《络借贷管理办法》,以法律的情势明确络借贷是信息时期金融体系的有效补充;其次,对络借贷的性质、组织情势、经营范围等予以规定,将从事络借贷业务的站界定为民间借贷中介组织,严格限制和取消非法的民间中介组织和活动;第3,应指定人民银行分支机构和银监会派出机构为监管部门,并明确监管方、站,放贷人和借款人各自的义务。建立统计监测指标体系,将络借贷纳入金融监测和管理的范畴由于络借贷从事资金融通业务,1旦出现风险,容易引发社会问题,因此,

民间借贷 我国民间借贷络平台法律问题

将其纳入金融监测和管理的范畴10分必要。[)人民银行分支机构和银监会派出机构应加强对站电子支付的风险管理。同时,建立完善的络借贷统计监测指标体系,监测内容包括借款用途、借款利率、贷款期限、分笔情况、偿还情况等,要求站定时向监管部门报送数据报表。

(2)完善相干法律规范,明确监管主体

立法上首先明确了监管主体,实际执法进程中国家机关才不会相互推委。任何的金融监管都是落后于金融创新,但我们要尽量缩短之间的间隔。根据 2010 年 5 月 13日国务院颁布了《关于鼓励和引导民间投资健康发展的若干意见》(国发〔2010〕13 号),提出“草根金融需要草根经济来办”,肯定了民间资本进入民间金融市场的指导思想。络借贷作为民间借贷的络情势,目前还没有出台相应的法律规范,其运行仍在法律边沿。Prosper 在 2008 年曾被 SEC 制止营业 9 个月,缘由就是他不单单为资金融出融入方提供交易平台,而且还担当有价证券的提供者。这类打法律擦边球的做法使 p2p 面临巨大的风险。当务之急是出台相应的法律规范,提升该行业的规范性,杜绝非法集资、高利贷等现象的出现。同时明确监管主体,将其作为金融中介机构进行监管,而不单单是在工商局注册后,对人力、技术、操作水同等后续环节不管不问,以此规范其运行。

(3)建立个人信誉评级体制,增强客户信息安全保护

虽然早在2009 年我国就通过的刑法修正案(7)专门就保护公民的个人信息作出了规定,弥补了立法上的空白,加强了对公民的个人隐私权,特别是络个人信息隐私权的保护。但是如果国家法律、法规或规章中没有相干的针对公民个人信息搜集、管理的单位(络借贷中介平台)及工作人员的义务性规定,相干单位及工作人员也就缺少了成立本罪的条件性法律义务。上借贷成功与否1个重要因素就是借款人的信誉,如何使得借款人的信息完全的体现,到达让贷款人信任借款人的目的,通常上借贷中介平台会给借款人的信誉评级,评级的分高低决定了贷款人的贷款利率和贷款成功几率。因此,借款人为了顺利的在平台贷款成功,只有尽可能的显示自己信誉记录的数据,个人信誉卡信息、房贷信息、教育培训信息、个人消费信息等等,乃至水电煤、等消费账单、络社区信息、生活照、朋友名单都可以作为贷款人的信誉评级数据,这是络借贷

民间借贷 我国民间借贷络平台法律问题

中1个很有特点的地方。()但是以这类分散又混乱的个人信誉记录作为借贷的评级标准给我国络借贷中介平台的发展带来了困难。聚知识提示您本文地址:

保护客户的信息安全。笔者认为可以统1由银监会等金融管理机构就要认真审定民间借贷络平台身份认证信息,避免出现虚假信息,对提供借款者或贷款者的信息应统1由第3方保存;其次要根据我国公司法规定强化管理,提升公司治理结构,避免出现内部人出卖客户信息的事件产生。与此同时增强本身平台络技术人员的技术水平,避免客户信息被盗。在站上只公布信誉评级后的信誉级别和客户的1些基本信息,对客户比较隐私的信息则不予公然在站上。

民间借贷 我国民间借贷络平台法律问题

参考文献:

[1]李爱君. 民间借贷络平台法律制度的完善. 福州大学学报[J] ( 哲学社会科学版). 2011(6).

[2]李爱君. 民间借贷络平台的风险防范法律制度研究. 中国政法大学学报

[J].2012(6).

[3] 马翘楚. 民间借贷络平台法律问题研究.硕士毕业论文

[4] 络借贷平台催生信贷新模式[J]. 中国总会计师. 2010(09) .

[5] 万斌.“络借贷”,文娱大于现实[J]. 大江周刊(焦点). 2010(03).

[6]史山山. 络借贷中介平台的法律规制研究[J].特区经济.2011(6).

[7] 齐日光, 于立志, 高永泉. 络信贷平台监管缺失应予关注[J].吉林金融研究.2010(10).

[8] 涂永珍. 民间借贷风险及法律防范[J]. 市场经济导报. 2000(06)

[9] 潘家永. 民间借贷须知[J]. 家庭科技. 1998(03)

[10] 冯学荣,郝志宏. 民间借贷活动期待《放贷人条例》予以规范[J]. 西部金融. 2009(05)

[11] 吴庆. 论民间借贷的法律规制措施[J]. 经营管理者. 2010(23)

[12] 赵乐峰, 杜凯. 规范发展我国p2p络借贷平台的思考[J]. 金融教学与研究. 2012(3)

聚知识提示您本文地址:

白带多怎样治疗
盆腔炎的原因和症状
盆腔炎怎么引起的