2019年季度安全分析網(wǎng)站安全檢測報告
  • 更新時間:2024-10-30 17:25:48
  • 建站經(jīng)驗
  • 發(fā)布時間:2年前
  • 384

網(wǎng)站安全仍然是目前互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的最大安全風(fēng)險來源第一,包括現(xiàn)有的PC網(wǎng)站,移動端網(wǎng)站,APP,微信API接口小程序的流量越來越多,尤其移動端的訪問超過了單獨(dú)的PC站點(diǎn),手機(jī)移動用戶多余PC電腦,人們的生活習(xí)慣也在改變,APP的流量占據(jù)整個互聯(lián)網(wǎng)的市場,簡單易用的同時,也帶來了新的網(wǎng)站安全方面的問題,APP的安全問題,也層出不窮。


據(jù)我們SINE安全公司對整個2019年的第一季度,第二季度的網(wǎng)站的安全檢測發(fā)現(xiàn),網(wǎng)站漏洞排名第一的還是SQL注入漏洞,以及XSS跨站漏洞,DDOS流量攻擊等等的漏洞攻擊,CSRF也擠進(jìn)了漏洞的前五,可看出該漏洞的危害性也日益嚴(yán)重。網(wǎng)站漏洞的發(fā)生,分分秒秒的都在考驗網(wǎng)站以及APP應(yīng)用背后的安全應(yīng)急響應(yīng)的能力,另外一些方面比如一些區(qū)塊鏈,虛擬幣,大數(shù)據(jù),云計算的技術(shù)與產(chǎn)業(yè)的成熟,也帶動了整個互聯(lián)網(wǎng)的流量快速增長,搜索引擎的蜘蛛與爬蟲攻擊也越來越多,許多網(wǎng)站的用戶信息泄露,網(wǎng)站被攻擊癱瘓打不開,給公司的運(yùn)營帶來了嚴(yán)重的影響,經(jīng)濟(jì)損失以及公司名譽(yù)損失都是雙重的挑戰(zhàn),根據(jù)我們SINE安全對2019年一,二,季度的綜合安全檢測與漏洞攻擊分析,來給大家呈現(xiàn)2019年的網(wǎng)站安全檢測報告。


大部分的網(wǎng)站被攻擊,APP被攻擊,數(shù)據(jù)被篡改,網(wǎng)站被跳轉(zhuǎn)到其他網(wǎng)站,網(wǎng)站快照被劫持等情況,都是使用的網(wǎng)站漏洞掃描器來攻擊的,漏洞掃描軟件對互聯(lián)網(wǎng)上的網(wǎng)站,APP進(jìn)行自動化的掃描,嗅探,試探攻擊,目前的漏洞掃描軟件很智能化,對網(wǎng)站使用的源碼會自動識別,像一些企業(yè)網(wǎng)站使用dedecms系統(tǒng),phpcms,discuz論壇系統(tǒng),metinfo,thinkphp系統(tǒng),都會識別到,并區(qū)分網(wǎng)站版本,對網(wǎng)站版本目前存在的漏洞,進(jìn)行自動驗證,如果該網(wǎng)站,以及APP存在漏洞,會直接執(zhí)行下一步的攻擊操作。也就是說整個網(wǎng)站的攻擊來源是漏洞掃描軟件。



在防護(hù)漏洞掃描軟件上面,大部分的安全廠商會對掃描軟件的特征,以及日志分析,定位軟件的掃描端口,掃描IP在一分鐘超過多少次的掃描次數(shù)后,認(rèn)定為漏洞掃描軟件,并更新到安全黑名單中,對漏洞掃描器進(jìn)行屏蔽,可以有效的防止網(wǎng)站被攻擊,大大的緩解了漏洞掃描給網(wǎng)站以及服務(wù)器帶來的CPU負(fù)載,促使網(wǎng)站更快的打開與訪問,給用戶提供更好的網(wǎng)站訪問體驗。


隨著網(wǎng)站防火墻的升級以及WAF規(guī)則不斷變化,傳統(tǒng)上的sql注入攻擊,XSS跨站攻擊代碼都會被防火墻攔截掉,國內(nèi)的阿里云CDN,百度云加速,360CDN,騰訊云CDN,都有自己的WAF防護(hù)規(guī)則,當(dāng)對網(wǎng)站進(jìn)行嘗試性攻擊的時候,就會將這些惡意代碼攻擊進(jìn)行自動攔截,很多的攻擊者目前采用了編碼加密來進(jìn)行繞過防火墻,讓防火墻失效,這種攻擊情況越來越嚴(yán)重,像mysql數(shù)據(jù)庫,以及js語言,通過編碼以及變形免殺繞過網(wǎng)站防護(hù)的攻擊手段越來越多了,攻擊與防護(hù)是對立的,道高一尺魔高一丈,是在不斷的較量當(dāng)中,我們SINE安全公司發(fā)現(xiàn)尤其2019年的攻擊,大部分采用的都是編碼加密與變形來繞過網(wǎng)站防火墻以及WAF,在get,post,cookies數(shù)據(jù)中,http頭,form變淡,hex編碼,JAVA編碼,UTF7編碼,注釋加減,unicode編碼繞過,都是目前常用的繞過防護(hù)手段。


攻擊的IP地址也越來越多,代理IP,國外IP,都呈現(xiàn)增長的趨勢,IPV6的開放,使得更多的IP可以利用,當(dāng)網(wǎng)站防火墻對攻擊IP進(jìn)行攔截的時候,攻擊者往往會自動切換IP,繼續(xù)對網(wǎng)站實施攻擊,IP地址也不能作為網(wǎng)站防護(hù)的一種重要的手段了,我們的網(wǎng)站防火墻應(yīng)該從多個數(shù)據(jù)進(jìn)行分析,比如攻擊者使用的電腦硬件設(shè)備名,以及cookies,瀏覽器特征,token動態(tài)值,綜合大數(shù)據(jù)進(jìn)行分析,對信任的IP進(jìn)行放行,有攻擊行為的IP加入待審核,通過多個日志分析來判定是否為攻擊。

我們專注高端建站,小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對接開發(fā)等。十余年開發(fā)經(jīng)驗,每一個項目承諾做到滿意為止,多一次對比,一定讓您多一份收獲!

本文章出于推來客官網(wǎng),轉(zhuǎn)載請表明原文地址:https://www.tlkjt.com/experience/7457.html
推薦文章

在線客服

掃碼聯(lián)系客服

3985758

回到頂部