站長百科訪談：網(wǎng)站安全防護(hù)探討揭秘

2013-06-27 15:32 來源：站長百科我來投稿撤稿糾錯(cuò)

站長百科：

大家下午好，歡迎參加本期站長百科訪談。

網(wǎng)站安全問題是每個(gè)站長都或多或少遇到過的，也許有很多人的網(wǎng)站都曾經(jīng)被掛馬之類的安全問題困擾。本期站長百科訪談，邀請(qǐng)了湖盟云防火墻安全工程吳輝，就個(gè)人網(wǎng)站的安全問題進(jìn)行探討揭秘。

下面有請(qǐng)本期訪談嘉賓與大家打聲招呼，并簡單自我介紹下。

吳輝：

大家好，我是吳輝，湖北黃岡人,現(xiàn)居深圳,國內(nèi)一線安全白帽子聚集區(qū)——烏云技術(shù)社區(qū)一員。2007年起專攻互聯(lián)網(wǎng)網(wǎng)絡(luò)安全，以viekstID混跡于國內(nèi)各個(gè)相關(guān)的論壇。在校期間曾對(duì)學(xué)校主站，內(nèi)部網(wǎng)絡(luò)，當(dāng)?shù)亻T戶等做滲透測試，均取得成功。個(gè)人擅長代碼審計(jì)和web滲透測試。近期在湖盟云防火墻做為安全工程師，負(fù)責(zé)針對(duì)WEB的規(guī)則補(bǔ)強(qiáng)，以及注入滲透等測試工作。

站長百科：

可以看得出來，嘉賓的網(wǎng)站安全方面的實(shí)戰(zhàn)經(jīng)驗(yàn)很豐富。

下面開始本期訪談的第一個(gè)問題

什么是網(wǎng)站安全?嘉賓能簡單給我們介紹下網(wǎng)站安全的概念嗎?

吳輝：

網(wǎng)站安全是指出于防止網(wǎng)站受到外來電腦入侵者對(duì)其網(wǎng)站進(jìn)行掛馬，篡改網(wǎng)頁等行為而做出一系列的防御工作。由于一個(gè)網(wǎng)站設(shè)計(jì)者更多地考慮滿足用戶應(yīng)用，如何實(shí)現(xiàn)業(yè)務(wù)。很少考慮網(wǎng)站應(yīng)用開發(fā)過程中所存在的漏洞，這些漏洞在不關(guān)注安全代碼設(shè)計(jì)的人員眼里幾乎不可見，大多數(shù)網(wǎng)站設(shè)計(jì)開發(fā)者、網(wǎng)站維護(hù)人員對(duì)網(wǎng)站攻防技術(shù)的了解甚少;在正常使用過程中，即便存在安全漏洞，正常的使用者并不會(huì)察覺。

站長百科：

那么對(duì)于個(gè)人網(wǎng)站來說，利用這些漏洞的常見網(wǎng)站攻擊手段又有哪些呢?

吳輝：

對(duì)于這些覺的攻擊有：SQL注入，跨站，文件包含，遠(yuǎn)程代碼執(zhí)行

這些漏洞都是由于程序的設(shè)計(jì)缺陷或者某些參數(shù)沒有過濾，成功利用這些漏洞可以獲取管理員權(quán)限

站長百科：

很多站長會(huì)經(jīng)常被網(wǎng)站上出現(xiàn)的黑鏈所困擾，對(duì)于黑鏈我們?cè)撛趺捶婪赌?

吳輝：

一般黑客會(huì)在網(wǎng)站的首頁或者內(nèi)容頁掛上一段代碼，讓搜索引擎認(rèn)為網(wǎng)站導(dǎo)出了一個(gè)鏈接，而且這段代碼是非常隱蔽的，在我們平時(shí)簡單的網(wǎng)站維護(hù)中是看不到的，此時(shí)就可以通過IE的查看菜單，找到源文件，并且通過Ctrl+F進(jìn)行查找，比如。

“ < a href="" target="_blank" > 百度 < /a > ”內(nèi)容頁也是如此。如果查找到以后。可以通過Ftp下載Index.php等文件進(jìn)行刪除，上傳并覆蓋。這樣就基本上解決了被掛黑鏈的問題，當(dāng)然解決問題之后，就一定要通過密碼的設(shè)置加強(qiáng)對(duì)網(wǎng)站的安全的防護(hù)，從而保證今后的網(wǎng)站安全性能!

站長百科：

對(duì)于個(gè)人網(wǎng)站來說，掛馬可能是經(jīng)常遇到和頭疼的一件事情。

那么我們?cè)撊绾畏婪稈祚R這類的安全問題呢?

吳輝：

通常木馬都是在html頁面中加入了一句Iframe代碼，而這段代碼很容易通過js腳本下載到客戶機(jī)上面，從而讓別人的電腦感染木馬病毒，我們可以在首頁和內(nèi)容頁中查詢iframe開頭的段落，然后再利用工具進(jìn)行排查，同時(shí)包括數(shù)據(jù)庫，后臺(tái)以及服務(wù)器等!網(wǎng)站受到攻擊之后，很多情況下是能夠發(fā)現(xiàn)的，你還可以檢測下網(wǎng)站服務(wù)器日志來查獲這些信息，一旦發(fā)現(xiàn)異常立即處理。

站長百科：

在網(wǎng)站的服務(wù)器安全問題上，我們會(huì)經(jīng)常提到webshell問題。

那么我們?cè)撊绾巫霾拍苡行ьA(yù)防webshell問題呢?

吳輝：

其實(shí)webshell的獲得不僅僅能夠通過破解服務(wù)器后門獲得，我們通過上傳漏洞，或者寫配置文件也可獲得，所以對(duì)于相關(guān)的cms建站程序，要及時(shí)的進(jìn)行修復(fù)升級(jí)，將這些漏洞打上補(bǔ)丁避免被黑客利用，另外平時(shí)多學(xué)習(xí)服務(wù)器及網(wǎng)站的安全防范知識(shí)，從多種途徑解決網(wǎng)站漏洞的問題!

站長百科：

那么關(guān)于服務(wù)器的安全問題，我們要考慮哪些方面的因素，才能達(dá)到較高地安全性呢?

吳輝：

有些空間商為了節(jié)約成本，沒有安裝質(zhì)量高的殺毒軟件，從而讓服務(wù)器出現(xiàn)了很多的后門，這些后門往往就被一些黑客添加了很多新的管理賬戶，然后就被黑客拿走了 webshell，雖然現(xiàn)在市場上的webshell比較的廉價(jià)，但是黑客可以黑空間商從而進(jìn)行批量的出售

為了防止服務(wù)器后門被攻擊，我們可以通過一直按數(shù)次的shift鍵然后就提示你可以進(jìn)入后臺(tái)了，此時(shí)就可以定期的檢查后臺(tái)是否有不明身份的賬戶存在，如果有的話就要立即刪除，同時(shí)在仔細(xì)檢查服務(wù)器里面的管理組用戶，看看有沒有什么不明的用戶，當(dāng)然適當(dāng)?shù)膫浞菔欠浅Ｓ斜匾?

站長百科：

對(duì)于網(wǎng)站的安全防護(hù)，我們有哪些方面需要注意的?

吳輝：

(1)網(wǎng)站上線后應(yīng)及時(shí)修改網(wǎng)站后臺(tái)管理路徑

(2)設(shè)置不常見的賬號(hào)和復(fù)雜的密碼

(3)定時(shí)定期的備份后臺(tái)的數(shù)據(jù)并且及時(shí)備份到個(gè)人主機(jī)上，

(4)定期到論壇觀察最新咨詢和漏洞

(5)一旦出現(xiàn)問題，及時(shí)恢復(fù)備份的數(shù)據(jù)

站長百科：

那么對(duì)于站長來說，該怎么做才能真正保障自己的網(wǎng)站不被入侵呢?

吳輝：

要保護(hù)我們的網(wǎng)站不被黑客攻擊，我們應(yīng)該從空間，建站程序，以及站長的安全意識(shí)三個(gè)方面加強(qiáng)，任何一個(gè)小的問題都有可能導(dǎo)致黑客入侵，只有這三個(gè)方面同時(shí)進(jìn)行防護(hù)，才能有效避免黑客攻擊。