建站教学网,让你建站更便捷和轻松!QQ交流群:78085540
您当前的位置:首页 > 网站安全

黑客入侵网站常用手法以及预防措施

来源:建站教学网  时间:2010-05-27 21:06:41

这样下去。。。相信你的网站也存活不久。 比如我之前有个站,。日IP将近2万。 后来因为网站首页被人挂马。。 流量每天下降。。那段时间还不知道是什么原因。。后来有个网友发QQ邮件留言。说我的网站被挂马了。 。 我听了吓了一跳。。 当下进首页 。查找代码。。发现 确实有不少没见过的爱吗。。查找被黑原因。也找了不少人。好在我的人缘还算不错。。!在各位朋友的帮助下。。终于发现所谓的“黑客”是利用商城的一个SQL注入漏洞。入侵了我网站,而后修改的。后来费了不少力气把才把它修复了。

下面。。我告诉大家我所知道的一些黑客的入侵手法。 希望对各大站长有帮助。。

1:SQL注入漏洞----利用这种漏洞能爆出你管理员的后台密码和你会员的相关信息,然后再登录你的后台,利用备份啊啥的提权,然后为所欲为。

2:XSS跨站漏洞——利用这种漏洞也可以窃取你的身份信息,典型的就是让个奇怪的URL给你,一点就中招……当然也有利用我们网站漏洞把跨站代码嵌入我们网站中的,你一访问有问题的页面就中招。

3:嗅探 ——入侵了同网段的主机。。然后在该网段用工具嗅探该网段的服务器管理员帐号密码,FTP密码。等重要信息

4:服务器溢出—— 此漏洞目前好象比较少,只要管理员勤打补丁基本没事。。 呵呵。。

5:上传漏洞——利用上传漏洞能直接得到WEBSHELL,危害等级终极高,之前比较流行。目前都比较少见了。。 除非一些自己研发出来的小型网站可能会存在这个漏洞。。。不过还有一种情况是WebServer没配好,允许Put方法,那也可以直接put……

6:旁注:简单的说就是。。你的服务器上。 你的网站做得安全。。 可是在你的服务器上的另外某些站点做得漏洞百出。因为都是同一个服务器的吧。。 所以别人就会利用别的服务器。提权。 然后得到你的服务器权限。

7:社会工程学-- 相信有非常多站长。 都是有1密码通用的吧。 告诉你。 这样不行。 如果别人入侵你的服务器的话 。读出你的管理员帐号密码。。 告诉你。非常有可能你的油箱/QQ/MSN/等。。。都会一起给盗。。 如果你的email是你常用的。 注册虚拟主机的。注册域名的。 租服务器的合同等等。。相信后果难测!

8:懒惰 ---- 某些站长。 直接就把1个整站从网上下载下来。。 什么都不改。 只改个名字。改个QQ什么联系资料。 直接就传到服务器上发布了。。 这样。 别人会利用默认数据库。默认的管理员帐号密码入侵。。要经常去做站长不能懒惰。。!

以上就是我所知道的黑客入侵常用手法。。 !。大家努力做好自己网站/服务器的安全吧。!! 千万不要太懒哦。。

最后留几个工具大家参考,:

主机服务器漏洞扫描工具:Nessus,可以找些没打补丁啊、弱口令的问题。

网站弱点扫描工具:

IBM AppScan,比较专业,市面上有下载破解版的,要慢慢找

HP的WebInspect,HP网站也有试用版下载,比较专业。

www.IiScan.com 新出来的一个网站,登录注册就可以扫描自己网站有没有漏洞,比较简单。

责任编辑:admin

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
CopyRight 2008-2009, JZREAD.COM, Inc. All Rights Reserved 联系QQ:568245346
皖ICP备09015033号