搜索

[3492] 2017-01-27_【连载】2016年中国网络空间安全年报（四）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-01-27_【连载】2016年中国网络空间安全年报（四） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 四 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 1 - 2 7 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 1 . 5 .       网 站 安 全 管 理 问 题 深 度 分 析 案 例 网 站 安 全 管 理 问 题 深 度 分 析 案 例 本 章 节 重 点 选 取 站 点 管 理 中 其 中 较 为 典 型 的 三 类 问 题 ， 如 基 础 备 案 信 息 、 钓 鱼 站 点 、 僵 尸 站 点 等 进 行 分 析 ， 分 析 说 明 当 前 站 点 安 全 问 题 中 ， 除 了 由 于 技 术 类 问 题 导 致 的 安 全 隐 患 还 存 在 大 量 管 理 类 隐 患 ， 已 经 或 即 将 引 发 安 全 事 件 。 1 . 5 . 1 .     I C P 备 案 与 备 案 与 w h o i s 注 册 单 位 不 一 致 注 册 单 位 不 一 致 根 据 风 暴 中 心 监 测 分 析 ， 部 分 站 点 I C P 备 案 与 w h o i s 信 息 不 一 致 是 网 站 存 在 的 管 理 乱 象 之 一 。 典 型 案 例 如 如 某 站 点 s t * . g o v . c n ， 通 过 对 此 域 名 进 行 I C P 备 案 查 询 ， 发 现 该 站 点 的 备 案 单 位 为 石 台 县 某 单 位 ： ▲   图   1 ‑ 1 1   某 站 点   I C P 备 案 查 询 而 通 过 对 其 w h o i s 信 息 匹 配 ， 显 示 该 站 点 的 联 系 人 为 汕 头 市 某 单 位 ： ▲   图   1 ‑ 1 2   某 站 点 w h o i s 信 息 查 询
根 据 风 暴 中 心 监 测 ， 国 内 政 务 行 业 中 已 出 现 多 例 网 站 备 案 信 息 与 w h o i s 信 息 不 一 致 的 状 况 ， 此 类 现 象 将 会 使 得 网 站 的 管 理 出 现 混 乱 ， 对 政 府 的 公 信 力 有 着 十 分 严 重 的 影 响 ， 建 议 此 类 站 点 及 时 做 好 整 改 ， 规 范 网 站 备 案 与 注 册 信 息 ， 以 便 更 好 地 服 务 群 众 。 1 . 5 . 2 .     钓 鱼 网 站 具 有 盈 利 与 政 治 影 响 目 的 钓 鱼 网 站 具 有 盈 利 与 政 治 影 响 目 的 钓 鱼 网 站 的 内 容 与 原 站 点 接 近 一 致 ， 常 常 仿 冒 盈 利 性 站 点 ， 如 仿 冒 电 子 商 务 类 、 金 融 类 站 点 进 行 钓 鱼 诈 骗 。 根 据 2 0 1 6 年 风 暴 中 心 监 测 发 现 ， 国 内 含 有 大 量 的 钓 鱼 网 站 ， 多 为 仿 冒 淘 宝 天 猫 、 京 东 等 大 型 购 物 商 城 页 面 ， 由 此 误 导 网 民 点 击 钓 鱼 链 接 购 买 商 品 ， 不 知 情 的 用 户 会 输 入 用 户 名 密 码 、 银 行 卡 密 码 等 ， 继 而 损 失 大 量 钱 财 。   ▲   图   1 - 1 3   钓 鱼 网 站 截 图 取 证 示 例 近 年 来 ， 也 发 现 了 仿 冒 电 子 政 务 站 点 的 网 站 ， 如 成 都 市 城 乡 房 产 管 理 局 曾 发 布 消 息 称 有 社 会 网 站 仿 冒 其 门 户 网 站 ， 建 立 了 一 个 名 为 “ 四 川 省 住 房 保 障 和 房 地 产 管 理 局 ” 的 网 站 （ 网 址 ： h t t p : / / w w w . s c f g j - g o v . c n / ） ， 而 其 单 位 真 实 地 址 为 h t t p : / / w w w . c d f g j . g o v . c n / D e f a u l t . a s p x 。 该 网 站 整 体 复 制 、 仿 冒 了 其 门 户 网 站 的 栏 目 名 称 、 网 站 布 局 、 风 格 和 内 容 ， 具 有 迷 惑 性 和 误 导 性 。 除 此 之 外 ， 四 川 省 地 税 局 站 点 、 多 省 份 的 住 房 保 障 与 房 管 部 门 的 官 方 网 站 均 曾 被 仿 冒 ， 仿 冒 手 法 均 十 分 相 似 。 这 类 问 题 要 求 网 站 建 设 管 理 部 门 加 强 对 自 身 站 点 在 互 联 网 中 的 仿 冒 情 况 、 钓 鱼 情 况 的 监 测 ， 及 时 发 现 及 时 处 理 ， 以 防 用 户 上 当 受 骗 造 成 损 失 。 1 . 5 . 3 .     大 量 网 站 无 人 维 护 成 为 僵 尸 站 点 大 量 网 站 无 人 维 护 成 为 僵 尸 站 点 僵 尸 站 点 是 由 于 长 期 无 人 维 护 、 无 人 管 理 的 原 因 ， 造 成 只 开 放 了 域 名 与 W E B 服 务 ， 页 面 只 显 示 服 务 器 默 认 的 页 面 ， 没 有 运 营 实 质 性 内 容 的 情 况 。 根 据 风 暴 中 心 2 0 1 6 年 度 监 测 ， 全 国 重 要 行 业 中 共 有 4 5 0 5 个 站 点 为 僵 尸 站 点 ， 典 型 的 如 “ 3 g . h j b h l x x . * . g o v . c n ” 、 “ d a t a . m o b i l e . m e i t u . c o m . * . e d u . c n ” 等 二 级 域 名 。 有 不 少 的 僵 尸 网 站 中 开 放 大 量 的 高 危 端 口 ， 严 重 危 及 服 务 器 的 安 全 ， 一 旦 被 黑 客 控 制 ， 很 有 可 能 危 及 其 它 相 关 联 的 服 务 器 安 全 ， 应 该 立 即 关 停 。
▲   图   1 - 1 4   服 务 器 显 示 默 认 页 面 示 例 2 .       互 联 网 应 用 遭 受 攻 击 情 况 分 析 互 联 网 应 用 遭 受 攻 击 情 况 分 析 本 次 互 联 网 应 用 攻 击 分 析 数 据 来 源 于 安 恒 风 暴 中 心 玄 武 盾 ， 玄 武 盾 为 海 量 用 户 提 供 云 防 护 服 务 ， 包 括 D D O S 防 护 、 W E B 攻 击 防 护 、 篡 改 防 护 等 ， 在 服 务 过 程 中 ， 积 累 了 大 量 的 攻 击 数 据 ， 共 收 集 了 来 自 1 2 4 个 国 家 的 攻 击 数 据 ， 以 及 中 国 3 4 个 省 份 、 自 治 区 、 直 辖 市 、 特 别 行 政 区 的 攻 击 数 据 。 本 年 度 分 析 国 外 的 攻 击 主 要 来 源 是 美 国 、 日 本 、 马 来 西 亚 ， 1 1 月 份 攻 击 量 相 对 其 他 月 份 较 高 ， 这 与 第 三 次 世 界 互 联 网 大 会 的 召 开 有 着 必 然 的 联 系 。 2 . 1 .       主 流 攻 击 行 为 与 特 点 分 析 主 流 攻 击 行 为 与 特 点 分 析 2 . 1 . 1 .     扫 描 与 针 对 性 攻 击 的 行 为 较 为 严 重 扫 描 与 针 对 性 攻 击 的 行 为 较 为 严 重 ▲   图   2 - 1   攻 击 类 型 T O P 1 0 根 据 玄 武 盾 防 护 的 多 个 网 站 结 果 显 示 ， 缺 失 报 头 为 主 要 攻 击 类 型 ， 这 类 攻 击 并 不 严 重 ， 主 要 是 由 于 用 户 使 用 网 站 时 候 返 回 的 报 文 不 规 范 导 致 ， 尤 其 是 u s e r - a g e n t 缺 失 最 为 多 。 排 行 第 二 为 文 件 限 制 ， 主 要 是 上 传 文 件 的 时 候 文 件 名 或 文 件 内 容 不 规
范 ， 并 且 有 可 能 存 在 黑 客 上 传 后 门 脚 本 的 风 险 ； 扫 描 工 具 占 比 第 三 ， 黑 客 或 脚 本 小 子 通 常 使 用 扫 描 器 对 目 标 服 务 器 进 行 探 测 和 踩 点 ， 以 获 取 对 实 施 攻 击 有 价 值 的 漏 洞 和 信 息 ， 为 下 一 步 实 施 攻 击 做 好 准 备 ， 达 到 事 半 功 倍 的 效 果 ， 另 外 目 前 很 多 政 府 网 站 也 面 临 公 安 部 、 网 信 办 的 检 测 ， 防 御 扫 描 器 成 为 攻 防 对 抗 中 最 基 本 也 是 最 重 要 的 一 个 环 节 。 S Q L 注 入 攻 击 可 是 当 前 的 主 流 攻 击 之 一 ， S Q L 注 入 攻 击 指 的 是 通 过 构 建 特 殊 的 输 入 作 为 参 数 传 入 W e b 应 用 程 序 ， 而 这 些 输 入 大 都 是 S Q L 语 法 里 的 一 些 组 合 ， 通 过 执 行 S Q L 语 句 进 而 执 行 攻 击 者 所 要 的 操 作 ， 其 主 要 原 因 是 程 序 没 有 细 致 地 过 滤 用 户 输 入 的 数 据 ， 致 使 非 法 数 据 侵 入 系 统 。 S Q L 注 入 的 危 害 非 常 大 ， 可 以 导 致 用 户 服 务 器 被 攻 陷 ， 且 漏 洞 利 用 难 度 低 ， 网 络 上 有 很 多 工 具 可 以 利 用 ， 这 类 攻 击 之 所 以 这 么 多 ， 很 多 是 由 黑 客 使 用 工 具 进 行 枚 举 ， 对 网 站 相 关 U R L 进 行 批 量 S Q L 注 入 尝 试 所 导 致 。 协 议 违 规 主 要 是 指 不 符 合 H T T P 协 议 框 架 的 攻 击 访 问 方 式 ， 如 异 常 的 请 求 方 法 、 不 同 字 段 的 合 规 性 、 特 殊 字 符 、 重 点 字 段 的 缺 失 、 H T T P 方 法 控 制 、 超 长 报 文 造 成 的 溢 出 攻 击 以 及 对 高 危 文 件 的 访 问 等 。 跨 站 脚 本 攻 击 ， 恶 意 攻 击 者 往 W e b 页 面 里 插 入 恶 意 S c r i p t 代 码 ， 当 用 户 浏 览 该 页 之 时 ， 嵌 入 其 中 W e b 里 面 的 S c r i p t 代 码 会 被 执 行 ， 从 而 达 到 恶 意 攻 击 用 户 的 目 的 。 该 漏 洞 也 是 危 害 极 高 的 漏 洞 之 一 ， 它 可 以 盗 取 用 有 价 值 的 信 息 进 一 步 的 操 作 ， 这 类 漏 洞 也 是 攻 击 者 最 喜 欢 攻 击 的 一 类 漏 洞 。 协 议 违 规 - 恶 意 U S E R - A G E N T ， 该 类 攻 击 是 黑 客 利 用 自 动 化 工 具 对 网 站 进 行 猜 解 和 遍 历 。 2 . 1 . 2 .   重 大 活 动 期 间 出 现 密 集 攻 击 重 大 活 动 期 间 出 现 密 集 攻 击 根 据 安 恒 风 暴 中 心 防 护 日 志 显 示 ， 攻 击 的 时 空 分 布 与 一 些 重 要 会 议 ， 事 件 相 关 联 ， 在 G 2 0 杭 州 峰 会 与 第 三 届 世 界 互 联 网 大 会 这 些 时 间 段 ， 网 站 受 到 的 攻 击 量 明 显 增 高 ， 8 月 份 的 攻 击 量 明 显 大 约 7 月 份 ， 8 月 1 8 号 的 时 候 攻 击 量 巨 大 ， 风 暴 中 心 紧 急 分 析 ， 并 且 人 工 进 行 了 干 预 ， 而 后 的 几 天 ， 攻 击 数 量 也 是 一 直 保 持 上 升 的 趋 势 。 ▲   图   2 - 2   G 2 0 前 5 0 天 攻 击 趋 势 根 据 风 暴 中 心 大 数 据 分 析 统 计 显 示 ， 黑 客 的 攻 击 峰 值 出 现 在 凌 晨 的 0 点 到 4 点 ， 由 于 这 段 时 间 大 部 分 网 站 管 理 员 都 已 休 息 ， 因 此 正 是 黑 客 猖 獗 的 时 刻 。 2 . 1 . 3 .   安 全 厂 商 与 黑 客 团 队 成 为 攻 击 主 要 来 源 安 全 厂 商 与 黑 客 团 队 成 为 攻 击 主 要 来 源 在 受 攻 击 类 型 T O P   1 0 里 面 ， 扫 描 行 为 是 由 于 大 量 安 全 厂 家 对 网 站 进 行 安 全 评 估 ， 导 致 扫 描 攻 击 数 据 量 比 较 大 。 S Q L 注 入 则 属 于 危 害 性 很 高 的 攻 击 ， 黑 客 使 用 该 攻 击 手 段 对 网 站 进 行 攻 击 ， 主 要 有 以 下 几 点 原 因 ： 利 益 、 政 治 因 素 、 炫 耀 技 术 ， 其 中
又 以 利 益 为 主 要 因 素 ， 根 据 数 据 显 示 ， 某 些 I P 攻 击 的 站 点 非 常 多 ， 那 么 说 明 是 蓄 意 的 网 络 攻 击 ， 很 有 可 能 是 黑 客 团 队 的 I P ， 存 在 被 人 雇 佣 的 情 况 ， 或 者 是 某 些 商 业 利 益 的 驱 使 。 2 . 2 .       境 外 攻 击 源 多 来 自 美 国 境 外 攻 击 源 多 来 自 美 国 本 次 采 样 分 析 的 攻 击 源 数 量 为 3 7 4 , 3 6 7 个 I P ， 均 为 玄 武 盾 有 效 监 测 并 拦 截 的 I P ， 样 本 包 含 境 内 I P 与 境 外 I P ， 且 此 次 采 样 的 均 为 受 玄 武 盾 防 护 的 重 要 行 业 的 网 站 攻 击 源 I P ， 由 此 可 见 ， 来 自 外 界 的 攻 击 源 数 量 大 ， 安 全 形 势 十 分 严 峻 。 本 次 对 境 外 攻 击 源 着 重 进 行 分 析 。 美 国 位 居 榜 首 ， 占 了 7 3 . 5 4 % ， 其 中 有 部 分 是 国 内 黑 客 ， 使 用 了 V P N 或 者 购 买 国 外 服 务 器 等 手 段 进 行 了 真 实 I P 的 隐 藏 。 ▲   图   2 - 3   境 外 攻 击 来 源 分 布 未 完 待 续 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 三 ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理