搜索

[7673] 2013-07-31_FireHost发布2013年第二季度排名前四的攻击方法

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2013-07-31_FireHost发布2013年第二季度排名前四的攻击方法 F i r e H o s t 发 布 2 0 1 3 年 第 二 季 度 排 名 前 四 的 攻 击 方 法 F r e e B u f   2 0 1 3 - 0 7 - 3 1 本 周 二 ， 云 托 管 公 司 F i r e H o s t 公 布 了 2 0 1 3 年 第 二 季 度 排 名 前 四 的 攻 击 方 法 ， 分 别 是 跨 站 脚 本 攻 击 （ X S S ） 、 目 录 遍 历 、 S Q L 注 入 、 跨 站 请 求 伪 造 （ C S R F ） 。 F i r e H o s t 大 约 统 计 了 超 过 2 4 万 次 网 络 攻 击 ， 通 过 数 据 统 计 ， 跨 站 请 求 伪 造 和 S Q L 注 入 相 比 上 季 度 都 有 明 显 的 增 加 ， 原 因 是 由 于 大 规 模 的 自 动 化 工 具 使 用 ， 攻 击 的 门 槛 越 来 越 低 ， 越 来 越 多 的 黑 客 使 用 这 些 自 动 化 工 具 在 网 络 进 行 扫 描 、 测 试 、 攻 击 等 。 如 下 图 ： 2 0 1 3 年 数 据 统 计 ： 1 、 F i r e H o s t 阻 断 攻 击 数 目 ： 2 3 9 2 6 0 2 5 次 （ 包 括 低 被 F i r e H o s t 的 I P 信 誉 管 理 系 统 I P R M 阻 断 的 I P ） 2 、 排 名 前 四 的 攻 击 本 季 度 增 加 6 % ， 阻 断 次 数 3 6 4 3 6 2 0 3 、 X S S 是 最 常 见 的 攻 击 类 型   -   2 0 1 3 年 第 二 季 度 阻 断 超 过 1 . 2 W 次 4 、 S Q L 注 入 占 比 约 1 8 % ， C S R F 占 比 2 6 % ， 相 对 比 上 季 度 都 有 明 显 的 增 加 。 跨 站 脚 本 攻 击 （ X S S ） ：   恶 意 攻 击 者 往 W e b 页 面 里 插 入 恶 意 h t m l 代 码 ， 当 用 户 浏 览 该 页 之 时 ， 嵌 入 其 中 W e b 里 面 的 h t m l 代 码 会 被 执 行 ， 从 而 达 到 恶 意 用 户 的 特 殊 目 的 。 目 录 遍 历 ：   W e b 站 点 对 W e b 内 容 缺 乏 恰 当 的 访 问 控 制 ， 允 许 H T T P 遍 历 ， 形 成 W e b 应 用 服 务 器 安 全 漏 洞 ， 使 得 攻 击 者 能 够 访 问 受 限 制 的 目 录 ， 并 在 W e b 服 务 器 的 根 目 录 以 外 执 行 命 令 。 跨 站 请 求 伪 造 ( C S R F ) :   通 过 伪 装 来 自 受 信 任 用 户 的 请 求 来 利 用 受 信 任 的 网 站 。 S Q L 注 入 攻 击 ：   通 过 把 S Q L 命 令 插 入 到 W e b 表 单 递 交 或 输 入 域 名 或 页 面 请 求 的 查 询 字 符 串 ， 最 终 达 到 欺 骗 服 务 器 执 行 恶 意 的 S Q L 命 令
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理