教您如何检查网站上的Web应用程序攻击类型

常见的Web应用程序攻击类型为: Web外壳程序，SQL注入，文件包含如何检查网站是否被攻击，CC攻击，XSS跨站点脚本攻击，敏感文件访问，远程命令，恶意扫描，代码执行，恶意收集，特殊攻击，其他攻击攻击.

如何查看网站遭受的Web应用程序攻击？

（请参考以下步骤: ）

1. 访问了解创宇云安全性；

2. 注册帐户并登录到控制台；

3. 转到域管理->报告；

4. 在“ Web应用程序攻击统计信息”子页面下，查看网站遭受的Web应用程序攻击；

5. 点击攻击拦截趋势的攻击类型分布->“❔”，查看攻击类型名词的解释，并同时参考下面的描述.

Webshel​​l

Webshel​​l是一个网站后门程序，通常以动态脚本语言（例如: ASP，PHP，ASP.NET，JSP）编写，并混合在网站目录中，用于控制服务器系统.

图中的攻击细节表明该用户的网站已被webshel​​l攻击，并被庄玉墩拦截.

漏洞危害:

黑客入侵网站后，通常将Webshel​​l后门文件与网站服务器Web目录中的常规网页文件混合，然后使用浏览器访问这些后门以获取命令执行环境来控制网站或Web系统服务器.

防御措施:

1. 严格限制上传文件的文件类型；

2. 严格限制文件写入操作；

3. 在服务器上安装相应的防病毒软件；

4. 如果您使用由第三方开发的网站系统，请保留最新版本.

SQL注入

SQL注入攻击（SQL Injection），称为注入攻击或SQL注入，被广泛用于非法获取网站的控制权. 这是在应用程序的层上发生的安全漏洞. 因为在设计程序时，它忽略了检查输入字符串中夹带的SQL指令，并且将误认为要运行的正常SQL指令，然后攻击了，这可能导致数据被盗，修改，删除和甚至执行. 系统命令等，进一步导致网站嵌入恶意代码如何检查网站是否被攻击，植入后门程序和其他危害.

图中的攻击细节表明用户的网站已受到SQL注入的攻击，并被庄玉墩拦截.

漏洞危害:

1. 该网页已被篡改；

2. 数据已被篡改；

3. 核心数据被盗；

4. 所在的服务器受到攻击，成为a主机.

防御措施:

1. 过滤用户输入的数据. 默认情况下，所有用户输入均应视为不安全.

2. 在网页代码中，用户输入的数据需要严格过滤；

3. 部署Web应用程序防火墙；

4. 监视操作.

文件包含

文件包含漏洞是针对Web应用程序的漏洞，该脚本依赖于脚本运行时. 当应用程序使用由攻击者控制的变量来构建可执行代码的路径时，一旦它允许攻击者控制在运行时执行哪个文件，该漏洞将被触发. 该文件包含的漏洞可能会破坏应用程序加载代码的方式.

图中的攻击详细信息表明用户的网站遭受了包含攻击的文件，并被庄玉墩阻止.

漏洞危害:

可以利用此漏洞在服务器上远程执行命令. 攻击者可以执行上传的静态文件或网站日志文件作为代码，获取服务器权限，进一步篡改用户和交易数据，并恶意删除网站.

防御措施:

1. 检查变量是否已经初始化；建议您假设所有输入都是可疑的，请尝试严格检查所有提交的输入中可能包含的文件地址（包括服务器本地文件和远程文件），这些参数不是目录跳转字符，例如../是允许.

2. 严格检查include类的include文件中的参数是否可以从外界控制；

3. 不仅要在客户端验证和过滤数据，还要在服务器端放置关键过滤步骤以执行；

4. 在发布应用程序之前，请测试所有已知威胁.

XSS跨站点脚本攻击

跨站点脚本（XSS，跨站点脚本）通常是指一种攻击，在这种攻击中，黑客通过“ HTML注入”来篡改网页，并在用户浏览网页时插入恶意脚本来控制用户的浏览器. XSS漏洞可用于用户身份盗窃（尤其是管理员），行为劫持，hanging马，蠕虫，网络钓鱼等. XSS当前是客户端Web安全中最重要的漏洞.

XSS根据效果可以分为3种类型:

a. 反射型XSS: 页面仅直接在页面或源代码上回显用户输入，需要诱使用户点击才能成功；

b. 存储XSS: XSS攻击代码将存储在服务器中，因为用户可能会主动浏览被攻击页面，这种方法更具危害性；

c. DOM XSS: 严格来说，通过修改页面的DOM节点以形成XSS，也可以将其分类为反馈XSS

图中的攻击细节表明该用户的网站已被XSS攻击，并被庄玉墩拦截.

漏洞危害:

1. 尽管XSS攻击对Web服务器本身没有直接危害，但它使用网站进行传播，攻击网站用户，窃取网站用户帐户信息等，这也将严重损害网站. XSS攻击可能导致以下危险:

2. 网络钓鱼欺骗，网站挂马，身份盗用，窃取网站用户信息，垃圾邮件发送，XSS蠕虫等.

防御措施:

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-243547-1.html