域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過
網(wǎng)站安全仍然是目前互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的最大安全風(fēng)險(xiǎn)來源第一，包括現(xiàn)有的PC網(wǎng)站，移動(dòng)端網(wǎng)站，APP，微信API接口小程序的流量越來越多，尤其移動(dòng)端的訪問超過了單獨(dú)的PC站點(diǎn)，手機(jī)移動(dòng)用戶多余PC電腦，人們的生活習(xí)慣也在改變，APP的流量占據(jù)整個(gè)互聯(lián)網(wǎng)的市場(chǎng)，簡(jiǎn)單易用的同時(shí)，也帶來了新的網(wǎng)站安全方面的問題，APP的安全問題，也層出不窮。
據(jù)我們SINE安全公司對(duì)整個(gè)2019年的第一季度，第二季度的網(wǎng)站的安全檢測(cè)發(fā)現(xiàn)，網(wǎng)站漏洞排名第一的還是SQL注入漏洞，以及XSS跨站漏洞，DDOS流量攻擊等等的漏洞攻擊，CSRF也擠進(jìn)了漏洞的前五，可看出該漏洞的危害性也日益嚴(yán)重。網(wǎng)站漏洞的發(fā)生，分分秒秒的都在考驗(yàn)網(wǎng)站以及APP應(yīng)用背后的安全應(yīng)急響應(yīng)的能力，另外一些方面比如一些區(qū)塊鏈，虛擬幣，大數(shù)據(jù)，云計(jì)算的技術(shù)與產(chǎn)業(yè)的成熟，也帶動(dòng)了整個(gè)互聯(lián)網(wǎng)的流量快速增長(zhǎng)，搜索引擎的蜘蛛與爬蟲攻擊也越來越多，許多網(wǎng)站的用戶信息泄露，網(wǎng)站被攻擊癱瘓打不開，給公司的運(yùn)營(yíng)帶來了嚴(yán)重的影響，經(jīng)濟(jì)損失以及公司名譽(yù)損失都是雙重的挑戰(zhàn)，根據(jù)我們SINE安全對(duì)2019年一，二，季度的綜合安全檢測(cè)與漏洞攻擊分析，來給大家呈現(xiàn)2019年的網(wǎng)站安全檢測(cè)報(bào)告。
大部分的網(wǎng)站被攻擊，APP被攻擊，數(shù)據(jù)被篡改，網(wǎng)站被跳轉(zhuǎn)到其他網(wǎng)站，網(wǎng)站快照被劫持等情況，都是使用的網(wǎng)站漏洞掃描器來攻擊的，漏洞掃描軟件對(duì)互聯(lián)網(wǎng)上的網(wǎng)站，APP進(jìn)行自動(dòng)化的掃描，嗅探，試探攻擊，目前的漏洞掃描軟件很智能化，對(duì)網(wǎng)站使用的源碼會(huì)自動(dòng)識(shí)別，像一些企業(yè)網(wǎng)站使用dedecms系統(tǒng)，phpcms,discuz論壇系統(tǒng)，metinfo,thinkphp系統(tǒng)，都會(huì)識(shí)別到，并區(qū)分網(wǎng)站版本，對(duì)網(wǎng)站版本目前存在的漏洞，進(jìn)行自動(dòng)驗(yàn)證，如果該網(wǎng)站，以及APP存在漏洞，會(huì)直接執(zhí)行下一步的攻擊操作。也就是說整個(gè)網(wǎng)站的攻擊來源是漏洞掃描軟件。
在防護(hù)漏洞掃描軟件上面，大部分的安全廠商會(huì)對(duì)掃描軟件的特征，以及日志分析，定位軟件的掃描端口，掃描IP在一分鐘超過多少次的掃描次數(shù)后，認(rèn)定為漏洞掃描軟件，并更新到安全黑名單中，對(duì)漏洞掃描器進(jìn)行屏蔽，可以有效的防止網(wǎng)站被攻擊，大大的緩解了漏洞掃描給網(wǎng)站以及服務(wù)器帶來的CPU負(fù)載，促使網(wǎng)站更快的打開與訪問，給用戶提供更好的網(wǎng)站訪問體驗(yàn)。
隨著網(wǎng)站防火墻的升級(jí)以及WAF規(guī)則不斷變化，傳統(tǒng)上的sql注入攻擊，XSS跨站攻擊代碼都會(huì)被防火墻攔截掉，國(guó)內(nèi)的阿里云CDN，百度云加速，360CDN，騰訊云CDN，都有自己的WAF防護(hù)規(guī)則，當(dāng)對(duì)網(wǎng)站進(jìn)行嘗試性攻擊的時(shí)候，就會(huì)將這些惡意代碼攻擊進(jìn)行自動(dòng)攔截，很多的攻擊者目前采用了編碼加密來進(jìn)行繞過防火墻，讓防火墻失效，這種攻擊情況越來越嚴(yán)重，像mysql數(shù)據(jù)庫(kù)，以及js語(yǔ)言，通過編碼以及變形免殺繞過網(wǎng)站防護(hù)的攻擊手段越來越多了，攻擊與防護(hù)是對(duì)立的，道高一尺魔高一丈，是在不斷的較量當(dāng)中，我們SINE安全公司發(fā)現(xiàn)尤其2019年的攻擊，大部分采用的都是編碼加密與變形來繞過網(wǎng)站防火墻以及WAF，在get,post,cookies數(shù)據(jù)中，http頭，form變淡，hex編碼，JAVA編碼，UTF7編碼，注釋加減，unicode編碼繞過，都是目前常用的繞過防護(hù)手段。
攻擊的IP地址也越來越多，代理IP，國(guó)外IP，都呈現(xiàn)增長(zhǎng)的趨勢(shì)，IPV6的開放，使得更多的IP可以利用，當(dāng)網(wǎng)站防火墻對(duì)攻擊IP進(jìn)行攔截的時(shí)候，攻擊者往往會(huì)自動(dòng)切換IP，繼續(xù)對(duì)網(wǎng)站實(shí)施攻擊，IP地址也不能作為網(wǎng)站防護(hù)的一種重要的手段了，我們的網(wǎng)站防火墻應(yīng)該從多個(gè)數(shù)據(jù)進(jìn)行分析，比如攻擊者使用的電腦硬件設(shè)備名，以及cookies,瀏覽器特征，token動(dòng)態(tài)值，綜合大數(shù)據(jù)進(jìn)行分析，對(duì)信任的IP進(jìn)行放行，有攻擊行為的IP加入待審核，通過多個(gè)日志分析來判定是否為攻擊。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
