黑客攻击的六种主要方式

普通的黑客从进入到退出，都可以在不到10秒的时间内完成数据攻击. 对于管理员来说，即使他注意到一个入侵者，这个时间也几乎不足. 因此，直到长时间的数据损坏，组织才注意到许多攻击.

奇怪的是，根据许多专家的介绍，作为企业“皇冠”的基础，许多企业没有适当地保护. 恶意黑客使用非常简单的攻击方法进入，例如使用弱密码和不精确的配置黑客攻击方式，以及使用未修补的已知漏洞.

让我们首先讨论丢失备份磁带的问题: 如果丢失或被盗的磁带没有加密，那么如果有坏人拿到该磁带，您可以拭目以待. 这根本不需要任何攻击.

Forrester Group的首席分析师Noel Yuhanna说: “最大的问题之一是甚至没有许多攻击. 一个典型的每秒有15,000到20,000个连接. 对于人类来说，所有这些连接是什么这样做是不可能的. ”

黑客特别意识到修补企业的困难. 实际上，公司指望积压. 公司可以在一个数据中心内锁定少量的日子已经一去不复返了: 如今，大多数组织都需要配置，保护和监视数以万计的，而远程用户，客户和业务合作伙伴则需要访问这些.

安全供应商Sentrigo的CTO Slavik Markovich说: “困扰我的一个主要问题是，当我访问客户的站点时，配置通常非常脆弱，因此很容易利用它的漏洞. 通常，不需要缓冲区溢出或SQL注入攻击，因为这种的初始配置通常是不安全的. ”

所有这些下垂的“果实”使攻击不一定复杂. Markovich说: “这些是基本的配置问题，因此黑客不需要做真正复杂的事情，因为这些简单的方法可以起作用. ”

那么，这些攻击是什么？公司如何制止它们？让我们看一下黑客今天使用的六种攻击. 大多数攻击利用了组织建立中非常明显的缺陷. 有些缺陷对恶意内部人员更有用，而其他缺陷则被试图获取有价值的公司数据的分子利用. 无论如何，锁定的唯一方法是意识到恶魔是如何进入的.

这是六种主要的攻击:

1. 强（强）破解弱密码或默认用户名和密码

2. 特权提升

3. 利用未使用和不需要的服务和功能中的漏洞

4. 对于未修补的漏洞

5. SQL注入

6. 窃取备份（未加密）磁带

以下是分析:

1. 破解弱密码或默认用户名/密码

以前的Oracle具有默认用户名: Scott和默认密码: tiger；并且众所周知，Microsoft SQL Server系统管理员帐户的默认密码.

当然，这些默认登录对于黑客来说特别方便，因此他们可以轻松地输入.

Oracle和其他主要供应商已经在其新版本产品中变得精明. 它们不再允许用户保留默认的空用户名和密码. 但这并不意味着所有组织都在打开旧的大门.

Forrester的Yuhanna说: “问题在于公司拥有15,000个，要完全保护其安全性并不容易. 有时公司只能保护关键，而其他公司则不那么安全. 现在，更新的密码将强制您在安装过程中更改系统管理员帐户的默认密码. 但是较旧的版本可能会出现问题. ”

但是，即使是唯一的非默认密码也不安全. Sentrigo的Markovich说: “您总是可以从客户那里找到弱密码和易于猜测的密码. 您可以通过蛮力或尝试不同的组合轻松地找到这样的密码. ”

有很多密码破解工具，可以通过Google搜索或sectools.org等网站轻松获得，这些网站将连接到诸如Cain，Abel或John theRipper之类的流行工具.

保护自己免受密码攻击的最佳方法: 避免使用默认密码，建立可靠的密码管理程序，并经常更改密码.

2. 特权提升

有几种内部攻击方法，它们可能导致恶意用户占用比他们应有的更多的系统特权. 而且外部攻击者有时会通过破坏操作系统来获得更高级别的特权. Application Security销售副总裁Ted Julian说: “这是常见的威胁. ”

特权升级通常与错误的配置有关: 错误地授予用户对和相关应用程序的访问和特权，而不是完成工作所需的权限.

Forrester的Yuhanna说: “这是一个控制问题. 有时，企业没有为人员提供访问哪些资源所需的良好框架黑客攻击方式，通常，管理员不了解企业的​​业务数据. . 这是问题之一. ”

此外，有时内部攻击者（或已经控制受害者计算机的外部人员）可以轻松地从应用程序跳转到，即使他没有的相关凭据也是如此. Yuhanna说: “没有特权的用户可以尝试连接到. 只要他可以访问系统（例如CRM），即使没有获得此的授权，他也可以通过相同的密码检查. 某些控件没有被使用. 实施得很好. 很好的集中化. ”

Sentrigo的Markovich最近能够通过具有很少特权的用户帐户闯入客户的. 马尔科维奇说: “他们要求我闯入他们的. 我找到了一个具有一些特权的用户密码，然后进入系统. 然后我检查了他的特权，他对具有只读访问权限，因此特权较低. 可以访问中的任何表，包括信息和个人信息. 因此，我说: '我不需要闯入. '“

专家说，经验法则应该是仅向用户提供所需的访问权限和功能，而不是更多.

也有具有合法访问权限的特权用户，他们可能没有头脑中的合法操作. “您如何控制访问？这个领域也开始发展. ”

3. 利用未使用和不需要的服务和功能中的漏洞

当然，外部攻击者将寻找一个弱密码，以查看其潜在受害者是否正在其Oracle上运行侦听器功能. 侦听器可以搜索与Oracle的网络连接，并可以转发该连接，从而可以公开用户与之间的链接.

只有少数Google黑客攻击，攻击者可以搜索并找到服务上公开的侦听器. 马尔科维奇说: “许多客户没有在侦听器上设置密码，因此黑客可以搜索字符串并查找活跃在网络上的侦听器. 我刚刚搜索发现，有些东西可以引起人们的注意，例如政府站点. 这确实是一个大问题. ”

其他功能（例如，操作系统和之间的挂钩）可能会将暴露给攻击者. 该挂钩可以成为到的通信链接. Yuhanna说: “当您链接库并编写程序时...将成为与的接口. ”您正在暴露，并可能允许黑客未经身份验证和授权进入内部.

通常，管理员不会关闭不必要的服务. 朱利安说: “他们只是放手了. 这种设计已经过时，管理也跟不上. 这是使其工作最简单的方法. 基础架构中存在不需要的服务，这将使您的漏洞暴露无遗. ”

关键是保持功能的精简并仅安装您必须使用的内容. 不需要其他了Markovich说: “任何功能都可以针对您使用，因此只需安装所需的功能. 如果您不部署功能，则无需在以后进行修补. ”

4. 对于未修补的漏洞

好消息是，Oracle和其他供应商确实在修补其漏洞. 坏消息是，单位无法跟上这些补丁，因此它们始终处于试图利用某些机会的老练攻击者的控制之下.

供应商总是非常小心，避免透露其补丁程序修复的漏洞的详细信息，但是该部门仍然要花费大量的人力和时间. 它将花费人力和资源来测试和应用补丁. 例如，修补程序需要测试受修补程序影响的所有应用程序，这是一项艰巨的任务.

Yuhanna说: “最大的问题是大多数公司无法及时安装程序补丁. 一家公司告诉我，他们只能关闭一次并进行六个小时的补丁. 它们冒着无法补丁的风险. 因为他们无法关闭其操作. ”

Markovich说，在当今运行的大多数Oracle中，黑客可以利用至少10到20个已知漏洞来利用它们. 他说: “这些未打补丁. 如果黑客可以比较版本并准确找出漏洞所在，那么他就可以跟踪该. ”

他说，

一些黑客网站已经发布了利用已知漏洞的脚本. 即使很难跟上补丁周期，单位也应该应用补丁. 他说，例如，Oracle的4月15日补丁包含中的17个问题. 这些补丁和其他补丁不应掉以轻心. 每个问题都会破坏您的.

5. SQL注入

SQL注入攻击并不新鲜，但是最近在网站上猖ramp. 这些攻击最近入侵了数千个位置明确的网站.

尽管受影响的网页和访问该网页的用户通常在这些攻击中受到重视，但这确实是黑客访问的明智方法. 安全专家说，对前端Web应用程序执行SQL注入攻击比攻击本身要容易得多. 针对的SQL注入攻击很少见.

当该字段可用于用户输入，并且可通过SQL语句实现对的直接查询时，将发生SQL攻击. 换句话说，攻击者需要提交一段查询代码，以根据程序返回的结果获取一些他想知道的数据.

除客户端外，Web应用程序是最易受攻击的链接. 在某些情况下，如果攻击者获得了需要用户名和密码的应用程序的屏幕，并且该应用程序不检查登录内容，那么他​​所要做的就是提供一条SQL语句或命令，然后直接进行操作到. Yuhanna说，问题在于身份验证和授权已移交给应用程序服务器.

他说: “这时，它不是输入用户名，而是一个SQL命令. 它被输入到数据包中，然后由应用程序服务器发送到. 该读取欺诈性的SQL Command，它可以完全关闭整个. ”

他说: “对于开发人员来说，这是一种可悲的开发方法. 您必须注意用户键入的内容. 无论您要执行什么操作，都将执行. 这是一个非常令人担忧的问题. SQL注入攻击是个大问题. ”

Sentrigo的Markovich说，SQL注入攻击既可以从Web应用程序实施到，也可以从内部实施. 但是，有一些编程方法可以帮助防止应用程序中的SQL注入攻击，例如使用所谓的绑定变量或使用参数查询.

Markovich表示，在Java之类的语言中，这意味着在SQL语句中使用问号作为占位符并将``已接收''值绑定到这些占位符. 另一种方法是避免显示某些错误消息，以避免向潜在的攻击者透露潜在的敏感信息.

6. 窃取（未加密的）备份磁带

如果备份磁带在运输或存储过程中丢失，并且这些磁带上的数据未加密，一旦落入错误的手中，黑客就可以在不接触网络的情况下将其销毁.

但是，这种类型的攻击更有可能发生在将媒体出售给攻击者的内部人员身上. 只要被盗或未加密的磁带不是某种较旧的版本（例如Informix上的DB2或HP-UX），黑客所需要做的就是安装磁带，他们将获得.

朱利安说: “当然，如果这不是内部人员的攻击，那不是主要的. ”他说，出于同样的原因，闪存驱动器是另一个风险.

除了采取明显的预防措施（例如不对备份介质上的数据进行加密）外，某些设备还没有始终在其备份介质上贴标签. 人们已经备份了很多数据，但是却忽略了跟踪和记录. ” Yuhanna说: “该磁带很容易受到攻击，因为没有人会珍视它，而且公司大部分时间都不对它进行加密. ”

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-281095-1.html