|
 | 作者: Winmillion [winmillion]
 论坛用户 |
登录 |
| 1．桌面漏洞 Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，特别是在用户经常不及时安装补 丁的情况下。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码――也称作隐藏式下载。 2．服务器漏洞 由于存在漏洞和服务器管理配置错误，Internet Information Server（IIS）和Apache网络服务器经常被黑客用来攻 击。 3．Web服务器虚拟托管 同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。 4．显性/开放式代理 被黑客控制的计算机可以被设置为代理服务器，躲避URL过滤对通信的控制，进行匿名上网或者充当非法网站数据流的 中间人。 5．HTML可以从网页内完全不同的服务器嵌入对象 用户可以从特定网站请求浏览网页，只自动地从Google分析服务器等合法网站下载对象；广告服务器；恶意软件下载 网站；或者被重新导向至恶意软件网站。 6．普通用户对安全状况不了解 多数用户不了解三种SSL浏览器检查的原因；不了解如何验证所下载程序的合法性；不了解计算机是否不正常；在家庭 网络内不使用防火墙；也不知道如何 区分钓鱼网页和合法网页。 7．移动代码在网站上被广泛使用 在浏览器中禁用JavaScript、Java applets、.NET应用、Flash或ActiveX似乎是个好主意，因为它们都会在您的计算 机上自动执行脚本或代码，但是如果禁用这些功能，很多网站可能无法浏览。这为编码糟糕的Web应用开启了大门，它 们接受用户输入并使用Cookies，就像在跨站点脚本（XSS）中一样。在这种情况下，某些需要访问与其他开放页面的 数据（Cookies）Web应用会出现混乱。任何接受用户输入的Web应用（博客、Wikis、评论部分）可能会在无意中接受 恶意代码，而这些恶意代码可以被返回给其他用户，除非用户的输入被检查确认为恶意代码。 8．全天候高速宽带互联网接入的广泛采用 多数企业网络都受防火墙的保护，而无网络地址转换（NAT）防火墙的家庭用户很容易受到攻击而丢失个人信息；充当 分布式拒绝访问服务（DDOS）的僵尸计算机；安装托管恶意代码的Web服务器――家庭用户可能不会对这些状况有任何 怀疑。 9．对HTTP和HTTPS的普遍访问 访问互联网必须使用Web，所有计算机都可以通过防火墙访问HTTP和HTTPS（TCP端口80和443）。可以假定所有计算机 都能够访问外部网络。很多程序都通过HTTP访问互联网，例如IM和P2P软件。此外，这些被劫持的软件打开了发送僵尸 网络命令的通道。 10．在邮件中采用嵌入式HTML 由于SMTP电子邮件网关会在一定程度上限制可以邮件的发送，黑客已经不经常在电子邮件中发送恶意代码。相反，电 子邮件中的HTML被用于从Web上获取恶意软件代码，而用户可能根本不知道已经向可以网站发送了请求。 抵御Web威胁的十大方法 1.阻止对恶意软件服务器的访问 当台式机用户从未知的恶意软件服务器请求HTTP和HTTPS网页时，立即阻止此请求，节约带宽并扫描资源。 2.把移动代码限制到值得信任的网站 脚本和活跃代码等移动代码可以让网络更加丰富有趣，但也黑客渗透桌面计算机和运行可执行代码或应用来执行文件 中嵌入的脚本。 3.在Web网关处扫描 不要认为您的所有桌面都是最新的，运行反病毒程序（AVP）或访问计算机管理完善。在恶意软件尝试进入您的网络而 不是已经进入桌面之前就要进行集中扫描，从而轻松地控制所有进入的Web通信（HTTP、HTTPS和FTP）。 4.使用不同厂商的产品进行桌面和Web网关扫描 现在的攻击在发布之前都针对流行的AVP进行测试。通过恶意软件扫描的多样化增加阻止威胁的机会。 5.定期更新桌面和服务器补丁 多数攻击和威胁都利用应用和系统漏洞散播。降低已知漏洞给您的计算机带来的风险。 6.安装反病毒软件并保持更新 自引导区病毒出现之日起，安装反病毒软件已经成为标准的程序，用来检查进入的文件、扫描内存和当前文件。任何 运行Windows的计算机都应当安装最新的反病毒软件。如果“坏东西”已经突破所有其他网络保护，这就是最后的防线 。此外，反病毒软件可以很好地抵御通过非网络方法传播的恶意软件，例如光盘或USB闪存。 7.只访问通过所有浏览器检查的HTTPS网站 多数用户不了解三种SSL浏览器检查的重要性，或者不理解不要访问未通过所有三项检查的网站。SSL检查是过期证书 ；不值得信任的发布者；以及证书与所请求URL之间的主机名不匹配。 8.只从值得信任的网站下载可执行程序 社会工程在互联网上非常活跃！一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。执行以后，恶意软件 就会为所欲为。这种攻击类型也称作特洛伊木马攻击。 9.不要访问把IP地址用作服务器的网站 最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。受害者的机器通常通过IP地址而不是DNS主机名被导 向新的家庭计算机服务器。合法网站的URL会使用主机名。 10.仔细地输入网址避免错误 用户永远不要试图访问恶意软件网站，但意外总是有可能发生。错误地输入网址通常会登录某些坐等您上门的网站。 如果您的浏览器未安装所有补丁，您很可能在下载过程中下载到恶意软件。 保护Web网关，阻止恶意软件 通过Web网关保护，您可以阻挡很多Web攻击。确保您的安全Web网关提供： -> URL过滤功能，用于防止恶意软件下载，电话交易和错误输入 -> 恶意软件扫描功能，扫描病毒、间谍软件、恶意移动代码（MMC）、有害的软件、木马、僵尸网络、蠕虫等。 -> 针对HTTPS网络通信的保护，而不仅仅是HTTP和FTP -> 为真实文件类型检查有效载荷，而不是信任文件扩展名或其他为了躲避检查而进行的文件修改 -> SSL浏览器检查的强化 -> 阻止访问采用IP地址而不是主机名的URL -> 只允许来自可信网站的可执行和移动代码 -> 允许有选择性地访问用户（例如IT管理员）的可执行文件灰色列表中的文件 -> 自动定期地一天多次从可信的反恶意软件提供商那里下载更新 -> 为网络通信优化的可扩展扫描，因为用户对延迟非常敏感 • 避免重新扫描重复的流量 • 反常的大型网络下载（>200kb），不要削弱常规网络通信扫描的性能 • 不要浪费资源来维护大量的活跃TCP连接（<150） -> 在流行的网络搜索引擎上进行安全搜索，尽量避免被导向恶意软件服务器 -> 提供扫描引擎选择，更好地补充您的桌面扫描 -> 不要相信通过IP地址访问网页 -> 可以识别无限数据流，例如互联网电台广播，这些数据流永不停止，从不会被扫描 |
| 地主 发表时间: 09-03-29 00:48 |
 | 回复: livly [livly]  论坛用户 |
登录 |
来了解以下 |
| B1层 发表时间: 09-03-29 11:59 |
| 回复: studentol [studentol]  论坛用户 |
登录 |
|
呵呵 我也说说自己的理解吧 我也是个半吊子 不要见怪呀 入侵不过这几种形式： WEB挂马 通过浏览器的漏洞 下载网页木马 (及时更新浏览器 安装杀毒软件（具有浏览器监视的那种，少浏览不健康的网页 事实证明 大多挂马网站都用吸引人眼球的方式传播 或者在知名度较高的网站上）) 溢出 对于现在浮躁的网络环境 真正掌握溢出的很少不过是工具黑客 所以过去担心害怕的溢出问题 总算可以放一方了 不过对于自己用 一定要少开端口 不开没必要的服务 尤其是网络支持方面的 同时 因为溢出的特点 任何文件的读取（包括mp3，avi等只要你的相关文件的处理软件有漏洞）都会使自己的电脑乖乖的投降 不过 庆幸的是大多工具黑客不会找更不会编写这样的 利用软件 而等到 真正黑客编写好流通了 大概漏洞也被官方不上了 而真正的黑客也不会那我们这种小菜 当回事 呵呵 直接传木马 我一直认为 这是不可能的 谁会傻到接受木马呢？ 结果 社会工程学给了我一榔头 呵呵 这没有办法了 只有各位修身养性 不要被欲望蒙蔽而被骗了呵呵 剩下的 可能没有了 如果有的也是新的技术了 （即 操作系统换代 协议改变） 不过 我到听过一个入侵方式 电源入侵 呵呵 知道没交流电也是可以传播信息的 我还见过（做过）用电网传递声音的电话呢 呵呵 如果你了解一点电工知识就明白了 不过让我纳闷的是 操作系统到哪去接受电源的信息呢 切不说有没有接受装置 （因为电磁感应 可以利用精密的计算 得出电源频率对内存或其他用电器的 影响 在换成数学模型求解） 单说这种软件的设计 就是一个大工程了 呵呵 他的数据库要足够大 装下所有的硬件信息 这样 才能在不同的机器上运作 呵呵 |
| B2层 发表时间: 09-04-03 02:15 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 黑客Web攻击十大原因及十大抵御威胁方法