搜索

[11876] 2017-10-10_SiteLock最新报告显示：针对网站的攻击激增，平均每天有63起

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-10-10_SiteLock最新报告显示：针对网站的攻击激增，平均每天有63起 S i t e L o c k 最 新 报 告 显 示 ： 针 对 网 站 的 攻 击 激 增 ， 平 均 每 天 有 6 3 起 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 0 - 1 0 根 据 根 据 S i t e L o c k 于 本 周 一 发 布 的 最 新 分 析 报 告 显 示 ， 在 过 去 的 几 个 月 里 ， 针 对 网 站 的 攻 击 活 动 数 量 出 现 了 大 幅 增 于 本 周 一 发 布 的 最 新 分 析 报 告 显 示 ， 在 过 去 的 几 个 月 里 ， 针 对 网 站 的 攻 击 活 动 数 量 出 现 了 大 幅 增 加 。 加 。 S i t e L o c k 的 网 站 安 全 内 部 报 告 是 基 于 对 超 过 6 3 0 万 个 网 站 进 行 分 析 之 后 所 得 出 的 结 果 ， 分 析 报 告 显 示 ， 在 今 年 的 第 二 季 度 里 ， 平 均 每 天 都 会 发 生 6 3 次 针 对 网 站 的 攻 击 事 件 。 相 比 2 0 1 6 年 同 期 ， 当 时 针 对 网 站 的 攻 击 事 件 每 天 仅 有 2 2 次 。 S i t e L o c k 表 示 ， 在 这 些 攻 击 事 件 中 ， 有 8 7 % 的 攻 击 活 动 设 计 恶 意 僵 尸 网 络 ， 其 中 包 括 网 络 犯 罪 分 子 、 垃 圾 邮 件 发 送 者 以 及 数 据 收 集 器 所 控 制 的 僵 尸 网 络 在 内 。 对 于 那 些 没 有 涉 及 僵 尸 网 络 的 攻 击 事 件 ， 其 中 有 5 7 % 的 恶 意 请 求 由 于 它 们 来 自 于 已 被 客 户 拉 黑 的 国 家 或 地 区 ， 因 此 S i t e L o c k 已 成 功 屏 蔽 了 这 些 请 求 。 除 此 之 外 ， 还 有 3 6 % 的 攻 击 活 动 涉 及 非 法 的 资 源 访 问 （ 尝 试 ） ， 其 中 包 括 命 令 注 入 攻 击 、 目 录 遍 历 以 及 文 件 系 统 非 法 访 问 等 等 。 关 于 内 容 管 理 系 统 （ C M S ） ， S i t e L o c k 则 表 示 ， W o r d P r e s s 网 站 目 前 所 面 临 的 网 络 攻 击 风 险 要 比 ” 网 站 平 均 风 险 ” 高 出 一 倍 之 多 。 该 公 司 发 现 ， 在 所 有 已 被 非 法 入 侵 的 W o r d P r e s s 网 站 中 ， 有 6 9 % 的 被 入 侵 网 站 安 装 了 最 新 版 本 的 W o r d P r e s s 内 核 安 全 补 丁 ， 这 也 就 意 味 着 这 些 攻 击 活 动 很 可 能 是 通 过 存 在 漏 洞 的 W o r d P r e s s 主 题 或 插 件 来 实 现 的 。 安 装 了 越 多 的 插 件 ， 你 的 W o r d P r e s s 网 站 就 越 有 可 能 被 黑 。 研 究 人 员 发 现 ， 在 目 前 的 W o r d P r e s s 官 方 插 件 库 中 ， 有 4 4 % 的 插 件 已 经 超 过 一 年 时 间 没 有 更 新 过 了 ， 其 中 拥 有 至 少 5 万 多 的 活 跃 安 装 量 的 插 件 就 有 超 过 1 2 0 多 款 。 除 了 W o r d P r e s s 之 外 ， J o o m l a 和 D r u p a l 目 前 所 面 临 的 网 络 攻 击 风 险 也 在 不 断 提 升 ， 尤 其 是 它 们 并 没 有 给 自 己 的 旧 功 能 提
供 很 好 的 向 后 兼 容 性 ， 因 此 这 也 使 得 网 络 管 理 员 们 并 不 愿 意 去 升 级 版 本 或 安 装 更 新 补 丁 。 S i t e L o c k 表 示 ， 目 前 有 1 9 % 的 J o o m l a 网 站 仍 然 使 用 的 是 1 . 5 版 本 ， 而 这 个 版 本 J o o m l a 早 在 2 0 1 2 年 9 月 份 就 已 经 停 止 提 供 技 术 支 持 了 。 S i t e L o c k 的 研 究 人 员 对 植 入 被 入 侵 网 站 中 的 恶 意 代 码 进 行 了 分 析 之 后 发 现 ， 其 中 有 6 2 % 的 安 全 威 胁 与 垃 圾 邮 件 有 关 ， 而 其 中 有 将 近 四 分 之 一 的 网 站 感 染 了 恶 意 后 门 。 更 加 令 人 担 忧 的 是 ， 很 多 网 站 根 本 就 没 有 部 署 适 当 的 安 全 防 护 措 施 ， 而 这 些 网 站 的 管 理 员 一 般 都 是 根 据 W e b 浏 览 器 的 警 告 来 发 现 恶 意 活 动 的 ， 例 如 F i r e f o x 浏 览 器 的 P h i s h i n g   P r o t e c t i o n （ 网 络 钓 鱼 保 护 功 能 ） 以 及 C h r o m e 浏 览 器 的 S a f e B r o w s i n g （ 安 全 浏 览 功 能 ） 等 等 。 S i t L o c k 在 其 发 布 的 安 全 报 告 中 解 释 称 ： “ 浏 览 器 所 显 示 的 关 于 网 站 入 侵 的 警 告 提 醒 功 能 一 般 都 是 基 于 黑 名 单 机 制 来 实 现 的 ， 而 这 种 黑 名 单 是 由 搜 索 引 擎 来 维 护 的 ， 因 为 搜 索 引 擎 爬 虫 在 尝 试 对 网 站 进 行 索 引 时 ， 可 以 识 别 网 站 以 及 网 页 中 存 在 的 恶 意 代 码 。 对 于 很 多 网 站 管 理 员 而 言 ， 这 种 机 制 会 让 他 们 产 生 一 种 错 觉 ， 即 浏 览 器 没 有 发 出 警 报 ， 那 么 就 不 存 在 任 何 的 安 全 问 题 。 但 不 幸 的 是 ， 这 种 错 觉 会 让 网 站 以 及 网 站 的 访 问 用 户 陷 入 网 络 风 险 之 中 。 在 我 们 所 研 究 的 四 个 分 析 样 例 中 ， 有 三 个 网 站 都 没 有 被 搜 索 引 擎 收 录 或 索 引 。 ” 除 了 网 站 本 身 的 安 全 性 之 外 ， 网 站 管 理 员 的 观 念 也 对 网 站 的 安 全 性 有 着 至 关 重 要 的 影 响 。 S i t e L o c k 对 超 过 2 万 名 网 站 拥 有 者 进 行 了 调 查 采 访 ， 而 竟 然 有 超 过 4 0 % 的 人 错 误 地 认 为 ： 保 护 网 站 安 全 的 责 任 应 该 落 在 托 管 服 务 提 供 商 的 身 上 ， 而 不 是 他 们 自 己 。 * 参 考 来 源 ： s e c u r i t y w e e k ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理