2019年季度安全分析網(wǎng)站安全檢測(cè)報(bào)告
  • 更新時(shí)間:2024-10-31 00:16:42
  • 建站經(jīng)驗(yàn)
  • 發(fā)布時(shí)間:2年前
  • 385

網(wǎng)站安全仍然是目前互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的最大安全風(fēng)險(xiǎn)來源第一,包括現(xiàn)有的PC網(wǎng)站,移動(dòng)端網(wǎng)站,APP,微信API接口小程序的流量越來越多,尤其移動(dòng)端的訪問超過了單獨(dú)的PC站點(diǎn),手機(jī)移動(dòng)用戶多余PC電腦,人們的生活習(xí)慣也在改變,APP的流量占據(jù)整個(gè)互聯(lián)網(wǎng)的市場(chǎng),簡(jiǎn)單易用的同時(shí),也帶來了新的網(wǎng)站安全方面的問題,APP的安全問題,也層出不窮。


據(jù)我們SINE安全公司對(duì)整個(gè)2019年的第一季度,第二季度的網(wǎng)站的安全檢測(cè)發(fā)現(xiàn),網(wǎng)站漏洞排名第一的還是SQL注入漏洞,以及XSS跨站漏洞,DDOS流量攻擊等等的漏洞攻擊,CSRF也擠進(jìn)了漏洞的前五,可看出該漏洞的危害性也日益嚴(yán)重。網(wǎng)站漏洞的發(fā)生,分分秒秒的都在考驗(yàn)網(wǎng)站以及APP應(yīng)用背后的安全應(yīng)急響應(yīng)的能力,另外一些方面比如一些區(qū)塊鏈,虛擬幣,大數(shù)據(jù),云計(jì)算的技術(shù)與產(chǎn)業(yè)的成熟,也帶動(dòng)了整個(gè)互聯(lián)網(wǎng)的流量快速增長(zhǎng),搜索引擎的蜘蛛與爬蟲攻擊也越來越多,許多網(wǎng)站的用戶信息泄露,網(wǎng)站被攻擊癱瘓打不開,給公司的運(yùn)營帶來了嚴(yán)重的影響,經(jīng)濟(jì)損失以及公司名譽(yù)損失都是雙重的挑戰(zhàn),根據(jù)我們SINE安全對(duì)2019年一,二,季度的綜合安全檢測(cè)與漏洞攻擊分析,來給大家呈現(xiàn)2019年的網(wǎng)站安全檢測(cè)報(bào)告。


大部分的網(wǎng)站被攻擊,APP被攻擊,數(shù)據(jù)被篡改,網(wǎng)站被跳轉(zhuǎn)到其他網(wǎng)站,網(wǎng)站快照被劫持等情況,都是使用的網(wǎng)站漏洞掃描器來攻擊的,漏洞掃描軟件對(duì)互聯(lián)網(wǎng)上的網(wǎng)站,APP進(jìn)行自動(dòng)化的掃描,嗅探,試探攻擊,目前的漏洞掃描軟件很智能化,對(duì)網(wǎng)站使用的源碼會(huì)自動(dòng)識(shí)別,像一些企業(yè)網(wǎng)站使用dedecms系統(tǒng),phpcms,discuz論壇系統(tǒng),metinfo,thinkphp系統(tǒng),都會(huì)識(shí)別到,并區(qū)分網(wǎng)站版本,對(duì)網(wǎng)站版本目前存在的漏洞,進(jìn)行自動(dòng)驗(yàn)證,如果該網(wǎng)站,以及APP存在漏洞,會(huì)直接執(zhí)行下一步的攻擊操作。也就是說整個(gè)網(wǎng)站的攻擊來源是漏洞掃描軟件。



在防護(hù)漏洞掃描軟件上面,大部分的安全廠商會(huì)對(duì)掃描軟件的特征,以及日志分析,定位軟件的掃描端口,掃描IP在一分鐘超過多少次的掃描次數(shù)后,認(rèn)定為漏洞掃描軟件,并更新到安全黑名單中,對(duì)漏洞掃描器進(jìn)行屏蔽,可以有效的防止網(wǎng)站被攻擊,大大的緩解了漏洞掃描給網(wǎng)站以及服務(wù)器帶來的CPU負(fù)載,促使網(wǎng)站更快的打開與訪問,給用戶提供更好的網(wǎng)站訪問體驗(yàn)。


隨著網(wǎng)站防火墻的升級(jí)以及WAF規(guī)則不斷變化,傳統(tǒng)上的sql注入攻擊,XSS跨站攻擊代碼都會(huì)被防火墻攔截掉,國內(nèi)的阿里云CDN,百度云加速,360CDN,騰訊云CDN,都有自己的WAF防護(hù)規(guī)則,當(dāng)對(duì)網(wǎng)站進(jìn)行嘗試性攻擊的時(shí)候,就會(huì)將這些惡意代碼攻擊進(jìn)行自動(dòng)攔截,很多的攻擊者目前采用了編碼加密來進(jìn)行繞過防火墻,讓防火墻失效,這種攻擊情況越來越嚴(yán)重,像mysql數(shù)據(jù)庫,以及js語言,通過編碼以及變形免殺繞過網(wǎng)站防護(hù)的攻擊手段越來越多了,攻擊與防護(hù)是對(duì)立的,道高一尺魔高一丈,是在不斷的較量當(dāng)中,我們SINE安全公司發(fā)現(xiàn)尤其2019年的攻擊,大部分采用的都是編碼加密與變形來繞過網(wǎng)站防火墻以及WAF,在get,post,cookies數(shù)據(jù)中,http頭,form變淡,hex編碼,JAVA編碼,UTF7編碼,注釋加減,unicode編碼繞過,都是目前常用的繞過防護(hù)手段。


攻擊的IP地址也越來越多,代理IP,國外IP,都呈現(xiàn)增長(zhǎng)的趨勢(shì),IPV6的開放,使得更多的IP可以利用,當(dāng)網(wǎng)站防火墻對(duì)攻擊IP進(jìn)行攔截的時(shí)候,攻擊者往往會(huì)自動(dòng)切換IP,繼續(xù)對(duì)網(wǎng)站實(shí)施攻擊,IP地址也不能作為網(wǎng)站防護(hù)的一種重要的手段了,我們的網(wǎng)站防火墻應(yīng)該從多個(gè)數(shù)據(jù)進(jìn)行分析,比如攻擊者使用的電腦硬件設(shè)備名,以及cookies,瀏覽器特征,token動(dòng)態(tài)值,綜合大數(shù)據(jù)進(jìn)行分析,對(duì)信任的IP進(jìn)行放行,有攻擊行為的IP加入待審核,通過多個(gè)日志分析來判定是否為攻擊。

我們專注高端建站,小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對(duì)接開發(fā)等。十余年開發(fā)經(jīng)驗(yàn),每一個(gè)項(xiàng)目承諾做到滿意為止,多一次對(duì)比,一定讓您多一份收獲!

本文章出于推來客官網(wǎng),轉(zhuǎn)載請(qǐng)表明原文地址:https://www.tlkjt.com/experience/7457.html
推薦文章

在線客服

掃碼聯(lián)系客服

3985758

回到頂部