国产av日韩一区二区三区精品,成人性爱视频在线观看,国产,欧美,日韩,一区,www.成色av久久成人,2222eeee成人天堂

首頁 運維 linux運維 網(wǎng)站被攻擊怎麼辦?如何找到網(wǎng)站漏洞攻擊來源

網(wǎng)站被攻擊怎麼辦?如何找到網(wǎng)站漏洞攻擊來源

Jun 25, 2019 pm 03:51 PM
漏洞

網(wǎng)站被攻擊怎麼辦?如何找到網(wǎng)站漏洞攻擊來源

很多企業(yè)網(wǎng)站被攻擊,導致網(wǎng)站打開跳到別的網(wǎng)站,尤其一些彩票等非法網(wǎng)站上去,甚至有些網(wǎng)站被攻擊的打不開,客戶無法訪問首頁,給客戶造成了很大的經(jīng)濟損失,很多客戶找到我們SINE安全公司尋求防止網(wǎng)站被攻擊的解決方案,針對這一情況,我們安全部門的技術,給大家普及一下網(wǎng)站被攻擊後該如何查找攻擊源以及對偵測網(wǎng)站存在的漏洞,防止網(wǎng)站再次被攻擊。

網(wǎng)站被駭被攻擊後,我們首先要檢查的就是對網(wǎng)站的訪問日誌進行打包壓縮,完整的保存下來,根據(jù)客戶反映的問題時間,被攻擊的特徵等等方面進行記錄,然後一一的對網(wǎng)站日誌進行分析,網(wǎng)站的訪問日誌記錄了所有用戶對網(wǎng)站的訪問記錄,以及訪問了那些頁面,網(wǎng)站出現(xiàn)的錯誤提示,都可以有利於我們查找攻擊源,網(wǎng)站存在的那些漏洞也都可以找出來,對網(wǎng)站的漏洞進行修復。

我們就拿前段時間某一個企業(yè)客戶的網(wǎng)站,進行舉例:先看下這個日誌記錄:

2019-06-03 00:01:18 W3SVC6837 202.85.214.117 GET / Review.aspx class=1&byid=23571

80 - 101.89.239.230 Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NE

T CLR 2.0.50727 . NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6

.0; .NET4.0C; .NET4.0E; InfoPath.3; rv:11.0) like Gecko 200 0 0

透過上面的這一網(wǎng)站存取日誌,我們可以看出,使用者的存取IP,以及造訪網(wǎng)站的時間,使用的是windows系統(tǒng),還有使用的瀏覽器版本,造訪網(wǎng)站的狀態(tài)都會寫的很清楚。那麼網(wǎng)站被攻擊後,該如何查看日誌,來追蹤攻擊痕跡呢?

首先我們要與客戶溝通確定網(wǎng)站被攻擊的時間具體在哪一個時間段裡,透過時間縮小日誌範圍,對網(wǎng)站日誌逐一的進行檢查,還可以透過檢測網(wǎng)站存在的木馬檔案名,進行日誌查找,找到檔案名,然後追查攻擊者的IP,透過以上的線索對網(wǎng)站的攻擊來源與網(wǎng)站漏洞進行追蹤。日誌的開啟工具使用notepad,有些網(wǎng)站使用的是linux伺服器可以使用一些linux指令進行日誌的查看,具體命令如下

圖:

網(wǎng)站被攻擊怎麼辦?如何找到網(wǎng)站漏洞攻擊來源

##某一客戶網(wǎng)站被上傳了webshel??l木馬文件,攻擊者透過訪問該腳本文件進行篡改網(wǎng)站,首頁的標題描述都被篡改成了彩票的內(nèi)容,從百度點擊網(wǎng)站進去跳到其他網(wǎng)站上,客戶本身做了百度推廣,損失慘重,找到我們SINE安全,我們根據(jù)客戶的攻擊特徵對網(wǎng)站的訪問日誌進行提取,並追查網(wǎng)站的攻擊源與網(wǎng)站存在的漏洞。我們通過時間,檢查了當天的所有用戶IP的訪問記錄,首先我們?nèi)斯z查到了網(wǎng)站的根目錄下的webshel??l文件,通過該demo.php我們查找日誌,看到有一個IP在不停的訪問該文件,我們對該IP的所有訪問記錄進行提取,分析,發(fā)現(xiàn)該攻擊者訪問了網(wǎng)站的上傳頁面,透過上傳功能上傳了網(wǎng)站木馬後門。

透過上述日誌追蹤到的IP,以及網(wǎng)站的存取記錄,我們找到了網(wǎng)站存在的漏洞,網(wǎng)站的上傳功能並沒有對上傳的檔案格式進行安全判斷與過濾,導致可以上傳aspx,以及php等執(zhí)行腳本,網(wǎng)站的上傳目錄也沒有對其進行進行安全設置,取消腳本的執(zhí)行權限,針對以上情況我們SINE安全對客戶的網(wǎng)站漏洞進行了修復,限制了只運行圖片等格式的文件上傳,對網(wǎng)站的上傳目錄進行安全部署,還有一系列的網(wǎng)站安全加固,網(wǎng)站被攻擊後,首先不要慌,應該第一時間對網(wǎng)站的日誌進行分析,查找攻擊源與網(wǎng)站存在的漏洞,如果您對網(wǎng)站不是太懂的話也可以找專業(yè)的網(wǎng)站安全公司來處理,專業(yè)的事情交給專業(yè)的來做,不管是網(wǎng)站的日誌,還是網(wǎng)站的源代碼,我們都要利用起來,徹底的找到網(wǎng)站被攻擊的根源。 網(wǎng)站被攻擊怎麼辦?如何找到網(wǎng)站漏洞攻擊來源

更多Linux文章,請造訪

Linux教學欄位進行學習!

以上是網(wǎng)站被攻擊怎麼辦?如何找到網(wǎng)站漏洞攻擊來源的詳細內(nèi)容。更多資訊請關注PHP中文網(wǎng)其他相關文章!

本網(wǎng)站聲明
本文內(nèi)容由網(wǎng)友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發(fā)現(xiàn)涉嫌抄襲或侵權的內(nèi)容,請聯(lián)絡admin@php.cn

熱AI工具

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅(qū)動的應用程序,用於創(chuàng)建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發(fā)環(huán)境

Dreamweaver CS6

Dreamweaver CS6

視覺化網(wǎng)頁開發(fā)工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

Java中的緩衝區(qū)溢位漏洞及其危害 Java中的緩衝區(qū)溢位漏洞及其危害 Aug 09, 2023 pm 05:57 PM

Java中的緩衝區(qū)溢位漏洞及其危害緩衝區(qū)溢位是指當我們向一個緩衝區(qū)寫入超過其容量的資料時,會導致資料溢位到其他記憶體區(qū)域。這種溢出行為常常被駭客利用,可以導致程式碼執(zhí)行異常、系統(tǒng)崩潰等嚴重後果。本文將介紹Java中的緩衝區(qū)溢位漏洞及其危害,同時給出程式碼範例以幫助讀者更好地理解。 Java中廣泛使用的緩衝區(qū)類別有ByteBuffer、CharBuffer、ShortB

如何解決PHP語言開發(fā)常見的文件上傳漏洞? 如何解決PHP語言開發(fā)常見的文件上傳漏洞? Jun 10, 2023 am 11:10 AM

在Web應用程式的開發(fā)中,文件上傳功能已經(jīng)成為了基本的需求。這個功能允許使用者向伺服器上傳自己的文件,然後在伺服器上進行儲存或處理。然而,這個功能也使得開發(fā)者更需要注意一個安全漏洞:檔案上傳漏洞。攻擊者可以透過上傳??惡意檔案來攻擊伺服器,從而導致伺服器遭受不同程度的破壞。 PHP語言作為廣泛應用於Web開發(fā)中的語言之一,檔案上傳漏洞也是常見的安全性問題之一。本文將介

Java中的逗號運算子漏洞和防護措施 Java中的逗號運算子漏洞和防護措施 Aug 10, 2023 pm 02:21 PM

Java中的逗號運算子漏洞和防護措施概述:在Java程式設計中,我們經(jīng)常使用逗號運算子來同時執(zhí)行多個操作。然而,有時我們可能會忽略逗號運算子的一些潛在漏洞,這些漏洞可能導致意外的結果。本文將介紹Java中逗號運算子的漏洞,並提供對應的防護措施。逗號運算子的用法:逗號運算子在Java中的語法為expr1,expr2,可以說是一種序列運算子。它的作用是先計算ex

20步內(nèi)越獄任意大模型!更多「奶奶漏洞」全自動發(fā)現(xiàn) 20步內(nèi)越獄任意大模型!更多「奶奶漏洞」全自動發(fā)現(xiàn) Nov 05, 2023 pm 08:13 PM

不到一分鐘、不超過20步,任意繞過安全限制,成功越獄大型模型!而且不必知道模型內(nèi)部細節(jié)-只需要兩個黑盒子模型互動,就能讓AI全自動攻陷AI,說出危險內(nèi)容。聽說曾經(jīng)紅極一時的“奶奶漏洞”已經(jīng)被修復了:如今,面對“偵探漏洞”、“冒險家漏洞”和“作家漏洞”,人工智能應該採取何種應對策略呢?一波猛攻下來,GPT-4也遭不住,直接說出要給供水系統(tǒng)投毒只要…這樣那樣。關鍵這只是賓州大學研究團隊曬出的一小波漏洞,而用上他們最新開發(fā)的演算法,AI可以自動產(chǎn)生各種攻擊提示。研究人員表示,這種方法相比於現(xiàn)有的

OpenAI DALL-E 3 模型存產(chǎn)生'不當內(nèi)容”漏洞,一微軟員工上報後反遭'封口令” OpenAI DALL-E 3 模型存產(chǎn)生'不當內(nèi)容”漏洞,一微軟員工上報後反遭'封口令” Feb 04, 2024 pm 02:40 PM

2月2日消息,微軟軟體工程部門經(jīng)理ShaneJones最近發(fā)現(xiàn)OpenAI旗下的DALL-E3模型存在漏洞,據(jù)稱可以產(chǎn)生一系列不適合內(nèi)容。 ShaneJones向公司報了該漏洞,但卻被要求保密。然而,他最終還是決定向外界透露了這個漏洞。 ▲圖源ShaneJones對外揭露的報告本站注意到,ShaneJones在去年12月透過獨立研究發(fā)現(xiàn)OpenAI文字產(chǎn)生圖片的DALL-E3模型存在一項漏洞。這個漏洞能夠繞過AI護欄(AIGuardrail),導致產(chǎn)生一系列NSFW不當內(nèi)容。這個發(fā)現(xiàn)引起了廣泛關注

Java中的HTTP響應拆分漏洞及其修復 Java中的HTTP響應拆分漏洞及其修復 Aug 08, 2023 am 08:19 AM

Java中的HTTP回應分割漏洞及其修復摘要:在JavaWeb應用程式中,HTTP回應分割漏洞是常見的安全威脅。本文將介紹HTTP回應分割漏洞的原理、影響,以及如何修復漏洞,透過程式碼範例來幫助開發(fā)人員更好地理解和防範此類安全威脅。引言HTTP協(xié)定是Web應用程式中最常用的協(xié)定之一。它透過HTTP請求和HTTP響應進行通信,以提供與Web伺服器之間的交

提高Linux伺服器的安全性:常見安全漏洞和修復方法 提高Linux伺服器的安全性:常見安全漏洞和修復方法 Sep 11, 2023 pm 05:10 PM

提高Linux伺服器的安全性:常見安全漏洞和修復方法隨著網(wǎng)路的快速發(fā)展,Linux伺服器成為了許多企業(yè)和個人的首選。然而,Linux伺服器的安全性也面臨各種挑戰(zhàn)和威脅。為了確保伺服器的安全,管理員需要了解並採取適當?shù)拇胧﹣硇迯统R姷陌踩┒础1疚膶⒔榻B一些常見的安全漏洞和修復方法,以協(xié)助管理者提高Linux伺服器的安全性。弱密碼弱密碼是伺服器安全漏洞的常

40分鐘破解刺客手機 40分鐘破解刺客手機 Jul 20, 2024 pm 06:11 PM

知情人士透露,以色列行動裝置取證公司Cellebrite向聯(lián)邦調(diào)查局(FBI)提供了一款尚未發(fā)行,仍在進行內(nèi)部測試的評估版本手機破解程序,F(xiàn)BI利用它只花了不到40分鐘就解鎖了特朗普槍擊案刺客托馬斯·馬修·克魯克斯(ThomasMatthewCrooks)的手機。 FBI駐匹茲堡辦公室的特務最初使用市售Cellebrite工具解鎖克魯克斯的手機,但未成功。於是手機當天被送往FBI匡提科總部,總部人員聯(lián)絡大客戶支援後,Cellebrite提供了尚未發(fā)行的解鎖工具,讓調(diào)查人員能在40

See all articles