互聯(lián)網(wǎng)安全攻防分析-資料下載頁
2025-01-11 05:12本頁面
【正文】 ， 管理員沒有節(jié)假日 ， 因為節(jié)假日恰恰是攻擊的高發(fā)時段 。 日常安全維護 定期備份數(shù)據(jù)庫和供下載的文檔 定期備份數(shù)據(jù)庫和上傳的文件 ， 如果不是很經(jīng)常更新 ， 訪問量不大 ， 大概每周備份一次 ， 反之每天一次 ， 不要怕麻煩 ， 這個制度很有必要 。 日常安全維護 經(jīng)常用 FTP登陸 ， 查看上傳目錄下的文件格式 上傳目錄下不應(yīng)該有 asp,cer,cdx,exe,bat之類的文件 . 一般情況下 ， 允許上傳的文件格式有： ?圖片文件： JPG,GIF,BMP,PNG,PSD,WMF,PCX ?OFFICE文檔： DOC,XLS,PPT,MDB ?文本文件： TXT,RTF ?壓縮文件： RAR,ZIP,ISO 日常安全維護 掌握最新的補丁以及漏洞信息 ?經(jīng)常關(guān)注官方網(wǎng)站的補丁發(fā)布，及時修改。 ?這里推薦一個帶漏洞搜索引擎的漏洞公布網(wǎng)址： ? 日常安全維護 設(shè)置足夠強壯的密碼 管理的帳號密碼應(yīng)與管理員個人常用的不同 ，以防他人從別處得到網(wǎng)站的密碼 。 如果有多個管理員 ，要保證所有人的密碼都是 “ 健壯的 ” ， 即不能像“ 123456”這樣容易猜測 ， 必須是數(shù)字 、 字母和符號的組合 。 這點很重要 ， 不然所有的安全措施都是徒勞 ！ 日常安全維護 日常安全維護 一、部署專用網(wǎng)絡(luò)安全設(shè)備 : 防火墻 漏洞掃描 入侵檢測系統(tǒng) Anti DDoS 、 流量監(jiān)控 …… 二、網(wǎng)站系統(tǒng)的專用保護方法 ? 本地和遠(yuǎn)程：本地監(jiān)控、遠(yuǎn)程建立統(tǒng)計監(jiān)控平臺； ? 定時和觸發(fā)：根據(jù)等級設(shè)定觸發(fā)時間； ? 比較方法 ：文件大小、數(shù)字簽名； ? 恢復(fù)方式：本地恢復(fù)、遠(yuǎn)程恢復(fù)； ? 備份庫的安全 ：隱藏備份庫； 三、網(wǎng)站保護的缺陷 ? 保護軟件通常都是針對靜態(tài)頁面而 設(shè)計 ，而現(xiàn)在動態(tài)頁面占據(jù)的范圍越來越大，盡管本地監(jiān)測方式可以檢測腳本文件，但對腳本文件使用的數(shù)據(jù)庫卻無能為力。 應(yīng)急處理方法 應(yīng)急事件處理 四 步曲 先找專家 立刻恢復(fù) 分析源頭 修補漏洞 先找專家 a、聯(lián)系專業(yè)安全服務(wù)單位 b、聯(lián)系專業(yè)安全組織 立刻恢復(fù) 用備份文件替換被篡改的文件，同時注意保存證據(jù) 下載被黑的網(wǎng)站以保存相關(guān)證據(jù)。然后用平時備份的資 料替代被篡改的數(shù)據(jù)，及時恢復(fù)系統(tǒng)功能，最大限度降低不良影響。 （主要指網(wǎng)站系統(tǒng)） 應(yīng)急處理方法 分析源頭 查看監(jiān)控系統(tǒng)的分析報告，事件終端設(shè)備 日志。 修補漏洞 根據(jù)發(fā)現(xiàn)的問題， 修補漏洞， 一定要記得事后加強監(jiān)控。 應(yīng)急處理方法 TIPs 文件時間一致原則 簡單的說就是保持大部分文件的上傳時間一致（數(shù)據(jù)庫之類頻繁讀寫的文件除外）。具體做法是一次上傳所有文件，這里建議就算修改了一個文件也重新上傳一下所有網(wǎng)頁，這樣做主要是方便查找木馬。 應(yīng)急處理方法 TIPs 文件對比法 這里介紹一個簡單的文件對比工具 Beyond Compare 應(yīng)急處理方法 應(yīng)急處理方法 應(yīng)急處理方法 應(yīng)急處理方法 TIPs 軟件測試法 某些“傻瓜化的”黑客工具能提供一個 初步 的測試，比如 軟件的使用十分簡單，比如上傳漏洞，只要填入上傳文件的地址就可以了 應(yīng)急處理方法 SQL注入檢測 軟件檢測結(jié)果僅供參考，并不能保證絕對沒有問題 應(yīng)急處理方法 TIPs 系統(tǒng)漏洞修復(fù)后，如需保留舊版，要記得刪除舊版的后臺。 現(xiàn)在搜索引擎的技術(shù)已十分成熟，別有用心的人很容易找到這些薄弱點進行破壞。 應(yīng)急處理方法 Q/A / Nspsec MP:13910601939
試題試卷相關(guān)推薦
鄂ICP備17016276號-1