網(wǎng)站安全仍然是目前互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的最大安全風(fēng)險來源第一，包括現(xiàn)有的PC網(wǎng)站，移動端網(wǎng)站，APP，微信API接口小程序的流量越來越多，尤其移動端的訪問超過了單獨的PC站點，手機(jī)移動用戶多余PC電腦，人們的生活習(xí)慣也在改變，APP的流量占據(jù)整個互聯(lián)網(wǎng)的市場，簡單易用的同時，也帶來了新的網(wǎng)站安全方面的問題，APP的安全問題，也層出不窮。
據(jù)我們SINE安全公司對整個2019年的第一季度，第二季度的網(wǎng)站的安全檢測發(fā)現(xiàn)，網(wǎng)站漏洞排名第一的還是SQL注入漏洞，以及XSS跨站漏洞，DDOS流量攻擊等等的漏洞攻擊，CSRF也擠進(jìn)了漏洞的前五，可看出該漏洞的危害性也日益嚴(yán)重。網(wǎng)站漏洞的發(fā)生，分分秒秒的都在考驗網(wǎng)站以及APP應(yīng)用背后的安全應(yīng)急響應(yīng)的能力，另外一些方面比如一些區(qū)塊鏈，虛擬幣，大數(shù)據(jù)，云計算的技術(shù)與產(chǎn)業(yè)的成熟，也帶動了整個互聯(lián)網(wǎng)的流量快速增長，搜索引擎的蜘蛛與爬蟲攻擊也越來越多，許多網(wǎng)站的用戶信息泄露，網(wǎng)站被攻擊癱瘓打不開，給公司的運營帶來了嚴(yán)重的影響，經(jīng)濟(jì)損失以及公司名譽(yù)損失都是雙重的挑戰(zhàn)，根據(jù)我們SINE安全對2019年一，二，季度的綜合安全檢測與漏洞攻擊分析，來給大家呈現(xiàn)2019年的網(wǎng)站安全檢測報告。
大部分的網(wǎng)站被攻擊，APP被攻擊，數(shù)據(jù)被篡改，網(wǎng)站被跳轉(zhuǎn)到其他網(wǎng)站，網(wǎng)站快照被劫持等情況，都是使用的網(wǎng)站漏洞掃描器來攻擊的，漏洞掃描軟件對互聯(lián)網(wǎng)上的網(wǎng)站，APP進(jìn)行自動化的掃描，嗅探，試探攻擊，目前的漏洞掃描軟件很智能化，對網(wǎng)站使用的源碼會自動識別，像一些企業(yè)網(wǎng)站使用dedecms系統(tǒng)，phpcms,discuz論壇系統(tǒng)，metinfo,thinkphp系統(tǒng)，都會識別到，并區(qū)分網(wǎng)站版本，對網(wǎng)站版本目前存在的漏洞，進(jìn)行自動驗證，如果該網(wǎng)站，以及APP存在漏洞，會直接執(zhí)行下一步的攻擊操作。也就是說整個網(wǎng)站的攻擊來源是漏洞掃描軟件。
在防護(hù)漏洞掃描軟件上面，大部分的安全廠商會對掃描軟件的特征，以及日志分析，定位軟件的掃描端口，掃描IP在一分鐘超過多少次的掃描次數(shù)后，認(rèn)定為漏洞掃描軟件，并更新到安全黑名單中，對漏洞掃描器進(jìn)行屏蔽，可以有效的防止網(wǎng)站被攻擊，大大的緩解了漏洞掃描給網(wǎng)站以及服務(wù)器帶來的CPU負(fù)載，促使網(wǎng)站更快的打開與訪問，給用戶提供更好的網(wǎng)站訪問體驗。
隨著網(wǎng)站防火墻的升級以及WAF規(guī)則不斷變化，傳統(tǒng)上的sql注入攻擊，XSS跨站攻擊代碼都會被防火墻攔截掉，國內(nèi)的阿里云CDN，百度云加速，360CDN，騰訊云CDN，都有自己的WAF防護(hù)規(guī)則，當(dāng)對網(wǎng)站進(jìn)行嘗試性攻擊的時候，就會將這些惡意代碼攻擊進(jìn)行自動攔截，很多的攻擊者目前采用了編碼加密來進(jìn)行繞過防火墻，讓防火墻失效，這種攻擊情況越來越嚴(yán)重，像mysql數(shù)據(jù)庫，以及js語言，通過編碼以及變形免殺繞過網(wǎng)站防護(hù)的攻擊手段越來越多了，攻擊與防護(hù)是對立的，道高一尺魔高一丈，是在不斷的較量當(dāng)中，我們SINE安全公司發(fā)現(xiàn)尤其2019年的攻擊，大部分采用的都是編碼加密與變形來繞過網(wǎng)站防火墻以及WAF，在get,post,cookies數(shù)據(jù)中，http頭，form變淡，hex編碼，JAVA編碼，UTF7編碼，注釋加減，unicode編碼繞過，都是目前常用的繞過防護(hù)手段。
攻擊的IP地址也越來越多，代理IP，國外IP，都呈現(xiàn)增長的趨勢，IPV6的開放，使得更多的IP可以利用，當(dāng)網(wǎng)站防火墻對攻擊IP進(jìn)行攔截的時候，攻擊者往往會自動切換IP，繼續(xù)對網(wǎng)站實施攻擊，IP地址也不能作為網(wǎng)站防護(hù)的一種重要的手段了，我們的網(wǎng)站防火墻應(yīng)該從多個數(shù)據(jù)進(jìn)行分析，比如攻擊者使用的電腦硬件設(shè)備名，以及cookies,瀏覽器特征，token動態(tài)值，綜合大數(shù)據(jù)進(jìn)行分析，對信任的IP進(jìn)行放行，有攻擊行為的IP加入待審核，通過多個日志分析來判定是否為攻擊。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
