打造旗舰网络公司

做优质的网站建设服务商

1对1的贴心服务

新闻动态

  • 网络安全:网站入侵透视 - 金财网络

  • 文章更新2017-03-07 18:25

    分享新闻到:

网络已经成为我们日常生活中必不可少的一个部分,加之现今移动设备的快速增长,互联网已经成为年轻人另外一个重要的资源。然而在我们享受互联网技术带来的各种便利的时候,网络安全问题也日益成社会焦点。我们在日常生活中访问社交网络应用、购物网站,银行/电信/公共服务站点的时候,我们通常认为他们并不是会对我们产生危害的恶意网站,由此,我们认为这些网站对于我们相对安全,可以放心访问,但有没有考虑到这些网站可以信任吗?

在网络上Compromised Website 翻译为“被妥协掉”或者“被入侵”的网站,当一个网站被妥协掉了,那么意为着这个网站被入侵了。

为什么网络犯罪分子要去妥协(Compromise)一个网站,其目主要是利用这个网站在受众中的信誉来实现自己的犯罪目的,同时利用被妥协网站的CPU、网络带宽、托管资源等。

一 遭入侵的网站的利用价值

目前大多数针网站安全的网络安全工具通常依赖于已知含有恶意软件,网络钓鱼或垃圾邮件产品的数据库,其中也含有已知的可信任网站以及信誉机制以便对不明的网站进行评估。所以入侵一个已知的有着良好信誉的网站给网络犯罪分子提供了一个平台以准备相应的攻击/侵害活动,而不会被安全软件轻易封锁。此外,黑客也得到免费托管主机和所有相关的资源,如带宽和计算能力。由于这些原因,被妥协的网站对于犯罪分子传播恶意软件是非常有利用价值的,恶意人员通常努力找出系统漏洞,以导致数成百上千运行相同的软件的网站可以同样被妥协。以下对黑客利用被妥协网站进行恶意软件传播举几个例子。

1 经由被妥协网站重定向

在垃圾邮件的侵害中,被妥协网站被广泛用来重定向用户访问。一旦网站遭到入侵,一个简单的HTML文件被置于“主题”目录下,并且该URL通过电子邮件发送给数以百万计的用户。HTML文件中包括简单的重定向代码和一个普通的消息。当用户打开垃圾邮件,发现一个信誉良好网站的连接,用户就有可能点击邮件中的URL,而实际上却由被妥协网站重定向到其他有目的的问题网站,从而达到网络犯罪分子的目的。在这种情况下,该网站仍然正常运作,因此不会对网站所有者提出立即的警告信息以发现该网站正在协助在垃圾邮件广告的分发。

2 利用图片管理器漏洞

很多网站都使用了一个名为“phpThumb”脚本来管理他们网页中的图片。该脚本可以让网页设计者调整图像大小,添加水印以及执行时其他图片相关的动作。PhpThumb包含一个已知漏洞,它允许攻击者在目标网站上运行他们所希望任何代码。

    推荐文章1、
  • 界面设计必备!全方位科普常用的字体规范 - 正

编者按:90后UI设计师的最新干货!应广大群众要求,今天@Micu设计同学不说高大上的教程,来点即学即用的干货,从界面中文字的使用规则到字体颜色的选择,都有具体细致的说明,非常适合基础不扎实的同学。想一次性搞定字体这个关键点,马上学起来。 好长时间没发帖,净想过年了,过年哈,倒腾工作总结和年货是大事。 这几天有人问我说:最近看了好多教程,都老高大上了,但是老弟我做不到呀,想学点直接能拿来用的,这个要求过分吗 这个,好吧,那就直接说说能用的知识:字体字号。 也许你会说:字体字号?也太Low了吧,这个谁不知道重要呀。 对于这个问题,我想说:会和熟练,是两回临漳县网站建设请联系客服获取完整推荐文章......

    推荐文章2、
  • 企业网站如何兼顾SEO和用户体验 - 金财网络

许多时候,针对企业网站,我们在不断的迎合搜索引擎的时候,和用户体验渐行渐远。平时在各种交换链接的群里,不知道你是否看到过除了在优化之外也能让你感觉耳目一新,让您舒服的网站。或者你说有,不过目前我没看到。充斥在我眼前的各种网站,有诸多弊病,而我们的网站制作者以及优化者都视而不见,在他们眼里,用户是次要的,搜索引擎是主要的,当某一天他们排名掉下去的时候,他们叫嚷得比谁都厉害,他们担心拍民掉下去比担心用户更来得冲动和直击。这些都背离了我们网站的初衷。 初步归纳一些常见的毛病: 1、许多网站在兼容性上很差,非得跑到IE6下面才能正常显示,或者在不邵阳市网站建设请联系客服获取完整推荐文章......

    推荐文章3、
  • 解决网站白天有晚上无快照问题 - 金财网络

做优化的朋友,难免也会犯一些低级错误,这个是无可厚非的问题!今天有朋友来问我,网站白天有快照,到了晚上就没有快照,这个问题怎么解决!我查看了她的网站的基本情况,分析了一些,就很快给她一个回复,其实问题不大,这个也是很多新手经常碰见的问题,那么今天也在写成一片短文章,跟大家共同分享探讨一下: 一、网站上线前发外链的状况 之前笔者测试过,在域名注册后,就开始发外链,等到网站一上线,那么快照就天天更新,很自然可以说明一点,快照是与外链是有一定关系的,但是这样的情况下有弊端,就的你外链多了,你的收录就会一直停留在只收录一个页面的情况。 如果有应城市网站建设请联系客服获取完整推荐文章......

    推荐文章4、
  • SEO名言解读:细节决定成败的 - 金财网络

在SEO行业有很多很经典的话语,比如内容为王、外链为皇、精做内容、广布外链、执行力第一、不要太关心百度、细节决定成败等等,这些说法都是浓缩的经典,暂时都还是真理,但是执行到位的就那么几个。 今天来谈谈细节决定成败这句话。这可是句名言,是生活工作中通用的真理,单纯放在SEO里面讲可能会让人觉得很虚,不知道到底体现在哪些地方。下面我就结合自己的从业体会来具体分析一下为什么细节可以决定成败。 首先,细节是对SEO从业者的考验:能否坚持枯燥的细节,决定最后能否看到明显的SEO效果 很多人对SEO的定义就是枯燥、低级、杂耍、伎俩、忽视用户,其中枯燥乏味是很多人都深泗县网站建设请联系客服获取完整推荐文章......

关于正富

联系正富白河县网站建设公司

白河县网站制作 地址:高新经济开发区8号D座306
白河县网站设计
白河县网站建设 全日制服务,用心建站
白河县网站制作
Copyright (c) 2004 - 2018 白河县网站制作公司_白河县网站建设_白河县做网站公司_白河县网站设计公司_白河县网页设计制作,白河县网站建设_白河县金财网络
All Right Reserved. 蜀ICP备18098068号
回到顶部
高端网站点我咨询