建站
咨詢
售后
建站咨詢
新聞中心
很多用戶認(rèn)為，在網(wǎng)絡(luò)中不斷部署防火墻，入侵檢測(cè)系統(tǒng)(IDS)，入侵防御系統(tǒng)(IPS)等設(shè)備，可以提高網(wǎng)絡(luò)的安全性。但是為何基于應(yīng)用的攻擊事件仍然不斷發(fā)生?其根本的原因在于傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備對(duì)于應(yīng)用層的攻擊防范，作用十分有限。目前的大多防火墻都是工作在網(wǎng)絡(luò)層，通過(guò)對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)過(guò)濾(基于TCP/IP報(bào)文頭部的ACL)實(shí)現(xiàn)訪問(wèn)控制的功能;通過(guò)狀態(tài)防火墻保證內(nèi)部網(wǎng)絡(luò)不會(huì)被外部網(wǎng)絡(luò)非法接入。所有的處理都是在網(wǎng)絡(luò)層，而應(yīng)用層攻擊的特征在網(wǎng)絡(luò)層次上是無(wú)法檢測(cè)出來(lái)的。IDS，IPS通過(guò)使用深包檢測(cè)的技術(shù)檢查網(wǎng)絡(luò)數(shù)據(jù)中的應(yīng)用層流量，和攻擊特征庫(kù)進(jìn)行匹配，從而識(shí)別出以知的網(wǎng)絡(luò)攻擊，達(dá)到對(duì)應(yīng)用層攻擊的防護(hù)。但是對(duì)于未知攻擊，和將來(lái)才會(huì)出現(xiàn)的攻擊，以及通過(guò)靈活編碼和報(bào)文分割來(lái)實(shí)現(xiàn)的應(yīng)用層攻擊，IDS和IPS同樣不能有效的防護(hù)。
成都創(chuàng)新互聯(lián)公司于2013年開始，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目做網(wǎng)站、網(wǎng)站建設(shè)網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元巴中做網(wǎng)站,已為上家服務(wù),為巴中各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18982081108
可以看出暴風(fēng)門事故中被攻擊的私服網(wǎng)站自身的安全防御技術(shù)很高，但是在遭受到DDOS攻擊時(shí)還是不堪一擊。而且現(xiàn)在絕大部分企業(yè)對(duì)自身網(wǎng)站的網(wǎng)絡(luò)安全未有足夠的重視。網(wǎng)絡(luò)安全遭受到有史以來(lái)最嚴(yán)重的威脅。
筆者在與網(wǎng)絡(luò)安全專家的談話中了解到目前常見的Web攻擊分為兩類：一是利用Web服務(wù)器的漏洞進(jìn)行攻擊，如CGI緩沖區(qū)溢出，目錄遍歷漏洞利用等攻擊;二是利用網(wǎng)頁(yè)自身的安全漏洞進(jìn)行攻擊，如SQL注入，跨站腳本攻擊等。
常見的針對(duì)Web應(yīng)用的攻擊有：
緩沖區(qū)溢出——攻擊者利用超出緩沖區(qū)大小的請(qǐng)求和構(gòu)造的二進(jìn)制代碼讓服務(wù)器執(zhí)行溢出堆棧中的惡意指令
Cookie假冒——精心修改cookie數(shù)據(jù)進(jìn)行用戶假冒
認(rèn)證逃避——攻擊者利用不安全的證書和身份管理
非法輸入——在動(dòng)態(tài)網(wǎng)頁(yè)的輸入中使用各種非法數(shù)據(jù)，獲取服務(wù)器敏感數(shù)據(jù)
強(qiáng)制訪問(wèn)——訪問(wèn)未授權(quán)的網(wǎng)頁(yè)
隱藏變量篡改——對(duì)網(wǎng)頁(yè)中的隱藏變量進(jìn)行修改，欺騙服務(wù)器程序
拒絕服務(wù)攻擊——構(gòu)造大量的非法請(qǐng)求，使Web服務(wù)器不能相應(yīng)正常用戶的訪問(wèn)
跨站腳本攻擊——提交非法腳本，其他用戶瀏覽時(shí)盜取用戶帳號(hào)等信息
SQL注入——構(gòu)造SQL代碼讓服務(wù)器執(zhí)行，獲取敏感數(shù)據(jù)
本文標(biāo)題：暴風(fēng)門事件中衍射的網(wǎng)絡(luò)中的各種問(wèn)題
標(biāo)題鏈接：http://m.5511xx.com/article/dpichge.html
