2014-11-03 分類(lèi): 網(wǎng)站建設(shè)
很多人都會(huì)有認(rèn)為,只要我上網(wǎng)的時(shí)候不去瀏覽不良網(wǎng)站,那么我上網(wǎng)就是安全的,其實(shí)這些觀點(diǎn)并不是全對(duì)的。網(wǎng)絡(luò)上還有很多這樣或那樣的因素導(dǎo)致我們的網(wǎng)站不在安全。
1、惡意廣告
許多合法網(wǎng)站依靠付費(fèi)廣告生存,但小編想說(shuō),從最近實(shí)驗(yàn)室的分析結(jié)果中看出,這些廣告中往往隱藏中惡意軟件,而網(wǎng)站站長(zhǎng)和用戶都不知情。大多數(shù)網(wǎng)站都是與廣告公司簽訂的合同,而不是直接和廣告客戶,有些廣告公司在審查內(nèi)容方面把關(guān)不嚴(yán)。
將廣告合并到Flash動(dòng)畫(huà)和其它富媒體中普遍存在攻擊者可以利用的漏洞,當(dāng)用戶點(diǎn)擊這個(gè)廣告時(shí),瀏覽器可能(而且經(jīng)常是)重定向到惡意網(wǎng)站,在后臺(tái)下載惡意軟件,而此時(shí)用戶完全不知情,他/她還在瀏覽合法網(wǎng)站呢。這些惡意軟件一般收集用戶名,密碼和敏感的銀行數(shù)據(jù)。
2、SQL注入攻擊
SQL注入攻擊是目前最流行的攻擊手段,在過(guò)去幾年已經(jīng)發(fā)生一些引人注目的SQL注入攻擊事件。SQL注入攻擊是一種利用Web應(yīng)用程序或網(wǎng)頁(yè)中編碼缺陷進(jìn)行攻擊的技術(shù),例如,黑客可能在某個(gè)字段后輸入一小段SQL代碼來(lái)收集郵件地址,如果應(yīng)用程序?qū)斎氲膬?nèi)容未作安全驗(yàn)證,服務(wù)器就可能執(zhí)行黑客輸入的SQL命令,讓黑客獲得服務(wù)器的控制權(quán)。
3、用戶提供的內(nèi)容
現(xiàn)在人人都可以撰寫(xiě)評(píng)論,張貼博客,或在社交網(wǎng)站上發(fā)表內(nèi)容,不懷好意的人利用這一點(diǎn),對(duì)討論主題進(jìn)行干擾,發(fā)布一些垃圾留言,惡意鏈接,讓不小心點(diǎn)擊的人中招,也可能發(fā)布一些很吸引人的文字,圖片,但卻鏈接到了惡意網(wǎng)站。
4、竊取網(wǎng)站登錄信息
使用上述類(lèi)型的惡意軟件和社交網(wǎng)絡(luò)手段,攻擊者可以竊取內(nèi)容提供商的登錄憑據(jù),這樣攻擊者就可以以你的身份登錄網(wǎng)站,想干什么都可以,一般他們都只會(huì)做一點(diǎn)點(diǎn)手腳,你一般不會(huì)察覺(jué)到,增加一小段代碼就可以盜取網(wǎng)站訪問(wèn)者的信用卡或其它數(shù)據(jù)。
5、破壞托管服務(wù)
這和前面一種情況類(lèi)似,內(nèi)容提供商的登錄信息被竊取,黑客可以正常登陸然后做一些危害操作,通過(guò)這種方式,不懷好意的人可能一下子搞掉網(wǎng)站托管服務(wù)商的上千個(gè)網(wǎng)站。
6、本地惡意軟件
你訪問(wèn)的網(wǎng)站可能萬(wàn)無(wú)一失,但如果你自己的電腦上隱藏了惡意軟件,你可能不自覺(jué)地就成為攻擊者的幫兇,例如,用戶可以訪問(wèn)網(wǎng)上銀行網(wǎng)站,在輸入用戶名和密碼時(shí),木馬記錄了這些敏感信息并把它發(fā)給黑客,黑客得到賬號(hào)后可能將你賬號(hào)上的錢(qián)洗劫一空。
7、黑客操縱的偽裝
最后,黑客可能向你推銷(xiāo)假冒商店,包括偽裝的安全軟件,如果彈出一個(gè)警告對(duì)話框,那你的電腦可能已經(jīng)感染,此時(shí),你必須下載一個(gè)特定的安全工具才能將其清除,最常見(jiàn)的就是你訪問(wèn)一個(gè)網(wǎng)站時(shí),惡意程序秘密下載到你的電腦上。
如果你的網(wǎng)站上要放廣告,你該怎么做?Wang建議IT安全管理員使用安全掃描軟件掃描一下需要第三方托管的內(nèi)容,開(kāi)發(fā)人員也應(yīng)該更加努力,編寫(xiě)更安全的代碼。
對(duì)于那些不懂技術(shù)的人,一個(gè)明智的做法是每天都執(zhí)行漏洞掃描,并不斷更新安全補(bǔ)丁,加強(qiáng)系統(tǒng)的安全。
當(dāng)前題目:網(wǎng)站不安全了是有哪些原因?qū)е碌?
URL網(wǎng)址:http://redsoil1982.com.cn/news/12816.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站設(shè)計(jì)、外貿(mào)網(wǎng)站建設(shè)、商城網(wǎng)站、網(wǎng)站改版、虛擬主機(jī)、自適應(yīng)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容