搜索

[6363] 2019-12-18_“该页面可能存在钓鱼风险”怎么办？网页防篡改系统轻松解决

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2019-12-18_“该页面可能存在钓鱼风险”怎么办？网页防篡改系统轻松解决 “ 该 页 面 可 能 存 在 钓 鱼 风 险 ” 怎 么 办 ？ 网 页 防 篡 改 系 统 轻 松 解 决 E 安 全   2 0 1 9 - 1 2 - 1 8 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 网 页 防 篡 改 你 有 没 有 这 样 的 体 验 ？ 当 你 通 过 搜 索 网 站 搜 索 某 信 息 ， 网 址 弹 出 安 全 提 醒 “ 该 页 面 可 能 存 在 钓 鱼 风 险 ” 。 下 一 步 ， 你 该 怎 么 办 ？ 究 竟 有 安 全 风 险 吗 ？ 场 景 还 原 场 景 还 原 近 期 ， 安 恒 信 息 收 到 多 个 客 户 咨 询 ， 发 现 都 碰 到 了 同 样 一 个 现 象 ： 用 搜 索 引 擎 搜 索 自 家 的 公 司 官 网 时 ， 首 个 结 果 并 不 是 网 址 ， 而 是 “ 某 体 育 投 注 ” 或 “ 某 彩 票 ” 相 关 的 非 法 内 容 。 如 下 图 ： 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
打 开 网 页 可 能 就 会 有 来 自 网 站 安 全 中 心 的 提 示 ： 该 页 面 可 能 存 在 钓 鱼 风 险 ！ 该 页 面 可 能 存 在 钓 鱼 风 险 ！ 此 时 ， 选 择 继 续 访 问 ， 会 跳 转 到 博 彩 页 面 或 是 网 站 标 题 被 篡 改 ：   通 过 进 一 步 查 看 网 页 源 代 码 ， 可 以 确 定 网 站 首 页 源 码 已 经 被 篡 改 ：
为 何 网 页 内 容 会 被 篡 改 呢 ？ 网 页 内 容 被 篡 改 的 原 因 离 不 开 漏 洞 和 弱 口 令 ， 具 体 脆 弱 点 的 定 位 需 要 结 合 具 体 环 境 分 析 。 当 发 生 网 页 内 容 被 篡 改 ， 如 何 解 决 ？ 网 页 防 篡 改 系 统 解 决 方 案 网 页 防 篡 改 系 统 解 决 方 案 网 站 管 理 员 可 做 的 应 急 措 施 以 断 网 取 证 、 查 杀 木 马 、 修 复 漏 洞 、 修 改 口 令 、 恢 复 网 页 内 容 、 快 照 申 诉 断 网 取 证 、 查 杀 木 马 、 修 复 漏 洞 、 修 改 口 令 、 恢 复 网 页 内 容 、 快 照 申 诉 为 主 ， 你 需 要 一 个 网 页 防 篡 改 系 统 。 安 恒 信 息 网 页 防 篡 改 系 统 可 根 据 篡 改 记 录 定 位 篡 改 源 、 查 杀 木 马 ， 防 W e b 攻 击 。 方 案 方 案 1 事 中 处 置 事 中 处 置 ( 1 ) 分 析 日 志 ， 定 位 进 程 分 析 日 志 ， 定 位 进 程 近 期 某 政 府 网 站 被 上 报 已 被 篡 改 为 博 彩 页 面 。 该 单 位 正 在 测 试 网 页 防 篡 改 系 统 ， 但 所 有 规 则 都 设 置 为 不 阻 断 、 仅 记 录 状 态 。 通 过 分 析 防 篡 改 日 志 可 以 发 现 篡 改 进 程 为 网 站 后 台 进 程 ， 已 被 放 置 木 马 ， 并 且 首 页 文 件 i n d e x . h t m l 被 替 换 为 i n d a x . h t m l 。 ( 2 ) 查 杀 网 站 后 门 查 杀 网 站 后 门 用 户 反 馈 已 清 除 木 马 ， 但 根 据 日 志 看 到 当 天 上 午 还 有 P H P 后 门 被 创 建 。 通 过 网 页 防 篡 改 系 统 的 网 站 后 门 查 杀 功 能 扫 描 后 ， 看 到 果 然 有 新 的 后 门 。
( 3 ) 开 启 篡 改 防 护 开 启 篡 改 防 护 根 据 网 站 所 在 目 录 开 启 篡 改 防 护 ， 阻 断 非 法 进 程 修 改 和 创 建 文 件 ； 开 启 W e b 防 攻 击 相 关 功 能 ， 阻 断 针 对 漏 洞 的 试 探 行 为 。 方 案 方 案 2 事 前 防 护 事 前 防 护 网 页 防 篡 改 系 统 具 有 内 核 驱 动 级 文 件 保 护 能 力 ， 支 持 大 规 模 连 续 篡 改 攻 击 防 护 ， 支 持 多 服 务 器 、 多 站 点 、 多 文 件 类 型 的 防 护 。 同 时 支 持 网 站 防 攻 击 及 网 站 后 门 查 杀 。 统 一 管 理 ， 便 于 运 维 。 如 有 相 似 的 事 件 ， 可 联 系 安 恒 信 息 协 助 处 理 哦 ～ 安 恒 网 站 卫 士 网 页 防 篡 改 系 统 采 用 专 利 级 W e b 入 侵 检 测 技 术 对 网 站 进 行 多 层 次 的 安 全 检 测 分 析 ， 有 效 保 护 网 站 静 态 / 动 态 网 页 及 后 台 数 据 库 信 息 。 新 一 代 内 核 驱 动 级 文 件 保 护 ， 确 保 防 护 功 能 不 被 恶 意 攻 击 者 非 法 终 止 。 支 持 大 规 模 连 续 篡 改 攻 击 防 护 ， 支 持 多 服 务 器 、 多 站 点 、 多 文 件 类 型 的 防 护 。 多 次 应 用 在 G 2 0 杭 州 峰 会 、 世 界 互 联 网 大 会 等 活 动 的 网 站 安 全 防 护 中 ， 连 续 3 次 （ 2 0 1 4 ， 2 0 1 6 ， 2 0 1 8 ） 入 围 中 国 移 动 软 件 形 态 W e b 应 用 防 攻 击 产 品 （ 网 页 防 篡 改 软 件 ） 集 中 采 购 ， 连 续 2 次 （ 2 0 1 6 ， 2 0 1 8 ） 独 家 入 围 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理