不卡AV在线|网页在线观看无码高清|亚洲国产亚洲国产|国产伦精品一区二区三区免费视频

學習啦——學設計>網(wǎng)頁設計>網(wǎng)站建設>網(wǎng)站推廣>

如何防御網(wǎng)站劫持的常用方法_防御網(wǎng)站劫持有什么方法

時間: 宇民40 分享

  搜索引擎劫持簡稱搜索劫持,其實就是從搜索引擎來的流量自動跳轉到指定的網(wǎng)頁。下面由學習啦小編為大家整理的防御網(wǎng)站劫持的方法,希望大家喜歡!

  防御網(wǎng)站劫持的方法

  常規(guī)防護措施

  使用建站系統(tǒng)的站點,經(jīng)常會遇到一些大規(guī)模爆發(fā)式常規(guī)漏洞,這類漏洞影響大,修補措施官方更新較快,大小站點都需要及時關注于更新,特別是使用開源程序的站點。

  當然了大家都不可能時時刻刻的關注信息,但又拍錯失修復機會怎么辦?

  建議站點使用第三方的安全觀測平臺,可以非接觸式檢測,另外還帶有短信和郵件通知功能,特別適合站長使用,這里我推薦百度云觀測和百度安全指數(shù)這2款產品,當然還有其他的檢測平臺,這里大家自行選擇即可。

  但是這里要特別注意的是不要使用太多監(jiān)測平臺,監(jiān)測平臺會定期去檢測測試會給服務器帶去一定的壓力。

  云服務防護

  目前較為火的幾個云主機平臺都提供了一些安全防護軟件,畢竟漏洞的爆發(fā)肯定是早于修補,而部分廠商也不會一下子就能夠出補丁來修復,這時候使用例如安騎士這類產品,通過云服務商的技術團隊第一時間無縫或屏蔽漏洞,至少可以支撐到廠商發(fā)布漏洞為止。

  云服務除了上述安全防護組件外,大家應該還看到過一個叫做安全組的東西,淺易的來說就是防火墻端口策略,可以直接在云面板進行端口控制,比如近期爆出的方程式多個0DAY,如果你只開了必要的端口,實際上都無需修補。一般來說我們打開遠程端口、HTTP/HTTPS端口、FTP端口基本上足矣,如無特殊服務可以關閉,可以省事很多。

  服務器端防護

  在服務器端大家可以安裝第三方的殺毒、防護軟件,這些軟件帶有大部分常見的防護機制,對付一般小白足矣。

  目前市面上安全狗和云盾算是較為優(yōu)秀的服務器防護軟件。

  網(wǎng)站防護

  一般我都建議那些敏感站點,動靜態(tài)分離、讀取存儲分離,我們都知道網(wǎng)站被劫持最常見的就是被提權,如果設置好權限可以最大程度上就可以避免被提權。

  1、進行隔離止損。

  2、通過日志和行為分析找到漏洞點。

  3、通過補丁修復漏洞或臨時修補漏洞。

  4、 檢查系統(tǒng)權限清除后門。

  5、 大部分劫持都是帶有惡意的,一般都會植入非法違規(guī)內容,針對這類內容,我們要第一時間刪除,去平臺提死鏈。

  6、 觀察搜索引擎表現(xiàn),若有未清數(shù)據(jù)繼續(xù)處理。

  網(wǎng)站被劫持的原因

  1、域名劫持

  目前提供搜索引擎服務的產品很多,常用的如百度、谷歌、搜狗、有道等,他們應用的技術差別較大,核心技術一般都作為公司的技術機密,我們是不得而知,但都存在一個數(shù)據(jù)快照,存儲在搜索引擎服務器上,當用戶輸人關鍵字時,搜索引擎通過搜索功能在快照服務器上檢索,并將結果按收錄的時間或其他索引進行排序列出,為用戶提供信息。

  但在使用過程中,網(wǎng)站如果被植入木馬程序,表現(xiàn)為通過搜索引擎搜索到某一網(wǎng)站,搜索結果中的網(wǎng)站名 稱、域名均與實際相符,打開這個網(wǎng)站時,前1〜2秒時間,是打開網(wǎng)站域名時的解析,沒有異常,但再過1秒鐘左右,打開出現(xiàn)的網(wǎng)站卻是其他網(wǎng)站或者非法網(wǎng)站,而域名解析的ip地址沒有任何異常是完全正確的。

  出現(xiàn)類似的問題,我們常稱為“域名劫持”,出現(xiàn)這種情況原因是多種的,,隨著互聯(lián)網(wǎng)應用日益深人社會生活,網(wǎng)絡環(huán)境也愈加復雜多變。這種現(xiàn)象警示著網(wǎng)站管理員必須高度重視網(wǎng)絡安全,并不斷提高應對新的安全威脅的能力。

  2、注入代碼

  注入代碼與植人木馬文件,是黑客通常采用的手法,注入代碼時,當被注入的文件被任何瀏覽者訪問時, 這段注入的代碼就開始工作,利用系統(tǒng)的FSO功能,形成一個木馬文件,黑客再用這個木馬文件來控制服務 器,并不只是控制Web所在的文件夾,當然,還有些黑客不需要控制服務器,只是在Web文件里注入一些黑鏈接,打開網(wǎng)站時不會出現(xiàn)任何多余的內容,只是打開速度比正常的要慢很多倍,因為要等這些黑鏈接都生效之后整個網(wǎng)站才完全打開,如果是黑鏈接只需要清除了就可以了,但是文件被植人了木馬或字符,便很難查找得到。

  3、主要特征

  經(jīng)過反復查找原因,發(fā)現(xiàn)了域名劫持的主要特征。 經(jīng)過對黑客植入字符分析,其使用了 “window.location. href’js語句,還會造成網(wǎng)站管理無法正登錄,管理人員在管理登錄窗口輸入用戶名、密碼后,一般通過認證時便會將用戶的一些信息通過session傳遞給其他文件使用, 但“window, location.href ’語句使認證環(huán)節(jié)都無法實現(xiàn),用戶的表單無法正常提交給驗證文件,如果系統(tǒng)使用了驗證碼,“window.location.href’語句可以使驗證碼過期,輸入的驗證碼也是無效的,造成網(wǎng)站無法正常登錄。

  這些特征主要有兒點特點。

  (1) 隱蔽性強

  生成的木馬文件名稱,和Web系統(tǒng)的文件名極為像似,如果從文件名來識別,根本無法判斷,而且這些文件,通常會放到web文件夾下很多級子文件夾里,使管理員無從查找,文件植人的字符也非常隱蔽,只有幾個字符,一般無法發(fā)現(xiàn)。

  (2) 技術性強

  充分利用了 MS Windows的特點,將文件存儲在某文件夾下,并對這個文件作特殊字符處理,正常辦法無法刪除,無法復制,有的甚至無法看到,只是檢測到此文件夾里有木馬文件,但無法查看到,(系統(tǒng)完全顯示隱藏文件),更無法刪除、復制。

  (3) 破壞性強

  一個站點如果被植人木馬或字符,整個服務器相當于被黑客完全控制,可想其破壞性之大,但這些黑客的目的不在于破壞系統(tǒng),而是利用Web服務器,劫持到他們所要顯示的網(wǎng)站,因此一些網(wǎng)站如果被劫持,就會轉到一些非法網(wǎng)站,造成不良后果。

  4、應對方法

  通過對產生的原因分析,其主要是對網(wǎng)站服務器Web網(wǎng)站文件及文件夾獲取了讀與寫的權限,針對問題產生的主要原因、途徑,利用服務器的安全設置和提高網(wǎng)站程序的安全性,是可以防范的,是可以杜絕域名劫持問題的。

  (1)加強網(wǎng)站的防SQL注入功能

  SQL注人是利用SQL語句的特點,向數(shù)據(jù)庫寫內容,從而獲取到權限的方法。對于訪問MS SQL Server 數(shù)據(jù)庫時,不要使用權限較大的sa默認用戶,需要建立只訪問本系統(tǒng)數(shù)據(jù)庫的專一用戶,并配置其為系統(tǒng)所需的最小權限。

  (2)配置Web站點文件夾及文件操作權限

  Windows網(wǎng)絡操作系統(tǒng)中,使用超級管理員權限, 對Web站點文件及文件夾配置權限,多數(shù)設置為讀權限,謹慎使用寫權限,如果無法獲取超級管理員權限,這樣木馬程序便無法生根,網(wǎng)站域名被劫持的可能便可以降低很多。

  (3)査看事件管理器,清理Web網(wǎng)點中存在的可疑文件

  Windows網(wǎng)絡操作系統(tǒng)中有事件管理器,不管黑客是通過何種方式獲取操作權限的,事件管理器中均可以看出異常,通過異常的事件和日期,在Web站中查找該日期內文件的變化情況,對可以執(zhí)行代碼的文件需要特別查看其是否被注人代碼或改動,對于新增的可執(zhí)行代碼文件進行清理。

  網(wǎng)站域名被劫持如何解決呢

  第一步:關閉域名的泛解析,我們必須要有域名的管理帳號和密碼,否則只能通過域名服務商的客服來解決了,當然后面一種辦法比較浪費時間。進入了域名管理后臺之后就可以點擊我們的域名找到帶*號的域名解析,刪除掉就可以了。

  第二步:舉報大量垃圾頁面,因為我們站長心里也清楚,那些垃圾頁面都會成為我們網(wǎng)站的死鏈。所以我們要把這些死鏈都解決掉,我們在頁面舉報內容處寫上網(wǎng)站被惡意泛解析就可以了,好的情況就是百度會迅速關注你的站點從而幫你大量的刪除,不好的情況恐怕只能我們把那些垃圾頁面一個個的舉報掉了。

  第三步:看到網(wǎng)站整體代碼是否有改動,最后一步也就是解決了域名劫持之后,對自己的網(wǎng)站進行大檢查,從而做到徹底的清楚垃圾頁面,保證網(wǎng)站的安全性。

如何防御網(wǎng)站劫持的常用方法_防御網(wǎng)站劫持有什么方法

搜索引擎劫持簡稱搜索劫持,其實就是從搜索引擎來的流量自動跳轉到指定的網(wǎng)頁。下面由學習啦小編為大家整理的防御網(wǎng)站劫持的方法,希望大家喜歡! 防御網(wǎng)站劫持的方法 常規(guī)防護措施 使用建站系統(tǒng)的站點,經(jīng)常會遇到一些大規(guī)模爆發(fā)式常規(guī)漏洞,這類漏洞影響大
推薦度:
點擊下載文檔文檔為doc格式

精選文章

26965