搜索

[16674] 2021-04-16_Cloudflare发布新功能，恶意脚本能够被预警

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-16_Cloudflare发布新功能，恶意脚本能够被预警 C l o u d f l a r e 发 布 新 功 能 ， 恶 意 脚 本 能 够 被 预 警 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 1 6 恶 意 脚 本 攻 击 就 在 我 们 身 边 恶 意 脚 本 攻 击 就 在 我 们 身 边 近 期 ， C l o u d f l a r e 发 布 了 一 项 新 功 能 ， 旨 在 保 护 网 站 免 受 发 布 了 一 项 新 功 能 ， 旨 在 保 护 网 站 免 受 M a g e c a r t 和 其 他 基 于 和 其 他 基 于 J a v a S c r i p t 的 恶 意 攻 击 。 的 恶 意 攻 击 。 通 过 在 目 标 网 站 中 引 入 恶 意 J a v a S c r i p t 脚 本 并 将 网 站 用 户 重 定 向 至 恶 意 网 站 ， 这 是 一 种 很 常 见 的 网 络 攻 击 手 段 。 目 标 用 户 在 被 重 定 向 至 恶 意 网 站 后 ， 攻 击 者 将 能 够 显 示 钓 鱼 表 单 、 利 用 漏 洞 实 施 攻 击 或 窃 取 用 户 提 交 的 支 付 信 息 等 等 。 为 了 在 网 站 中 引 入 恶 意 脚 本 ， 攻 击 者 往 往 会 将 恶 意 内 联 J a v a S c r i p t 添 加 到 网 页 中 ， 在 其 控 制 下 添 加 外 部 恶 意 J a v a S c r i p t 依 赖 文 件 ， 或 者 在 供 应 链 攻 击 中 破 坏 现 有 的 第 三 方 脚 本 。 当 J a v a S c r i p t 作 为 依 赖 项 从 外 部 位 置 加 载 时 ， 在 许 多 情 况 下 ， 它 们 一 般 都 不 会 有 人 去 注 意 ， 特 别 是 当 站 点 的 用 户 体 验 没 有 外 部 变 化 时 ， 就 更 不 会 有 人 去 关 注 它 们 了 。 比 如 说 ， M a g e c a r t 攻 击 是 通 过 引 入 恶 意 J a v a S c r i p t 来 进 行 的 ， 它 可 以 窃 取 用 户 在 网 站 上 提 交 的 信 用 卡 信 息 。 由 于 这 些 数 据 被 悄 悄 地 传 输 到 远 程 位 置 ， 而 用 户 的 购 买 行 为 不 会 被 打 断 ， 用 户 不 会 注 意 到 任 何 奇 怪 的 东 西 ， 因 此 也 不 会 向 网 站 报 告 异 常 发 生 。 这 样 一 来 ， M a g e c a r t 攻 击 活 动 就 可 以 悄 悄 地 从 目 标 用 户 那 里 窃 取 到 信 用 卡 信 息 ， 而 几 个 月 甚 至 几 年 之 后 ， 攻 击 早 就 已 经 发 生 了 ， 一 切 都 已 经 来 不 及 了 。 P a g e   S h i e l d   保 护 网 站 免 受 恶 意 脚 本 攻 击 保 护 网 站 免 受 恶 意 脚 本 攻 击 就 在 前 几 天 ， C l o u d f l a r e 宣 布 了 一 个 新 的 安 全 特 性 ， 即 P a g e   S h i e l d ， 这 个 新 功 能 可 以 检 测 由 恶 意 ， 这 个 新 功 能 可 以 检 测 由 恶 意 J a v a S c r i p t 依 赖 引 依 赖 引 起 的 针 对 终 端 用 户 浏 览 器 的 攻 击 。 起 的 针 对 终 端 用 户 浏 览 器 的 攻 击 。 C l o u d f l a r e 表 示 ： “ 我 们 的 使 命 是 帮 助 建 立 一 个 更 好 的 互 联 网 ， 其 中 也 涉 及 到 终 端 用 户 的 浏 览 器 。 在 过 去 的 几 年 里 ， 我 们 发 现 针 对 终 端 用 户 浏 览 器 的 攻 击 活 动 日 趋 频 繁 。 有 了 P a g e   S h i e l d ， 我 们 将 帮 助 应 用 程 序 检 测 并 缓 解 这 些 难 以 捉 摸 的 攻 击 ， 以 确 保 用 户 敏 感 信 息 的 安 全 。 ” 随 着 P a g e   S h i e l d 的 发 布 ， C l o u d f l a r e 开 始 使 用 一 个 “ 脚 本 监 视 器 ” 工 具 ， 每 当 受 保 护 站 点 上 的 访 问 者 在 浏 览 器 中 执 行 J a v a S c r i p t 依 赖 文 件 时 ， 该 工 具 都 会 向 C l o u d f l a r e 报 告 。 在 这 些 报 告 的 帮 助 下 ， C l o u d f l a r e 将 构 建 站 点 上 使 用 的 已 知 脚 本 的 历 史 记 录 。 当 检 测 到 一 个 新 的 脚 本 时 ， 便 会 提 醒 网 站 的 管 理 员 ， 以 便 他 们 可 以 进 一 步 调 查 。
通 过 使 用 脚 本 监 视 器 ， W e b 管 理 员 可 以 发 现 访 问 者 在 其 网 站 上 加 载 的 可 疑 J a v a S c r i p t 文 件 ， 并 快 速 调 查 这 些 文 件 是 否 具 备 恶 意 行 为 。 但 值 得 一 提 的 是 ， 它 并 不 能 保 护 访 问 者 不 受 在 供 应 链 攻 击 中 修 改 的 现 有 J a v a S c r i p t 依 赖 项 的 影 响 。 比 如 说 ， 一 个 网 站 曾 经 加 载 过 一 个 来 自 于 h t t p s : / / w w w . e x a m p l e . c o m / j s / h a r m l e s s . j s 的 J a v a S c r i p t 文 件 ， 而 攻 击 者 又 曾 经 修 改 过 e x a m p l e . c o m 上 的 文 件 ， 那 么 脚 本 监 视 器 将 无 法 检 测 到 这 种 修 改 行 为 ， 因 此 恶 意 代 码 将 被 允 许 在 供 应 链 攻 击 中 执 行 。 为 此 C l o u d f l a r e 也 表 示 ， 他 们 计 划 在 将 来 添 加 更 多 的 功 能 ， 以 实 现 在 脚 本 内 容 发 生 更 改 或 包 含 恶 意 签 名 时 发 出 警 报 。 后 话 后 话 总 的 来 说 ， 对 于 C l o u d f l a r e 用 户 来 说 ， 这 是 一 个 令 人 兴 奋 的 工 具 ， 可 以 帮 助 检 测 您 的 站 点 是 否 被 黑 客 入 侵 以 加 载 恶 意 J a v a S c r i p t 文 件 。 但 是 ， 此 功 能 仅 适 用 于 商 业 和 企 业 订 阅 ， 而 那 些 处 于 P r o 或 F r e e 服 务 级 别 的 用 户 将 无 法 从 该 服 务 中 获 益 。 如 果 您 对 测 试 新 的 页 面 屏 蔽 功 能 感 兴 趣 ， 可 以 注 册 加 入 C l o u d f l a r e 的 B e t a 测 试 （ 点 击 阅 读 原 文 获 取 ） 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理