驱动管家:安全、高效、精准的专业驱动下载站!

web攻击的漏洞有哪些?如何保护web网关,阻止恶意软件?

2018-02-15 16:06:33责编:llp   来源:驱动管家     人气:

1.桌面漏洞

Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞,特别是在用户经常不及时安装补丁的情况下。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。

2.服务器漏洞

由于存在漏洞和服务器管理配置错误,Internet Information Server(IIS)和Apache网络服务器经常被黑客用来攻击。

3.Web服务器虚拟托管

同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。

4.显性/开放式代理

被黑客控制的计算机可以被设置为代理服务器,躲避URL过滤对通信的控制,进行匿名上网或者充当非法网站数据流的中间人。

5.HTML可以从网页内完全不同的服务器嵌入对象

用户可以从特定网站请求浏览网页,只自动地从Google分析服务器等合法网站下载对象;广告服务器;恶意软件下载网站;或者被重新导向至恶意软件网站。

6.普通用户对安全状况不了解

多数用户不了解三种SSL浏览器检查的原因;不了解如何验证所下载程序的合法性;不了解计算机是否不正常;在家庭网络内不使用防火墙;也不知道如何 区分钓鱼网页和合法网页。

7.移动代码在网站上被广泛使用

在浏览器中禁用JavaScript、Java applets、.NET应用、Flash或ActiveX似乎是个好主意,因为它们都会在您的计算机上自动执行脚本或代码,但是如果禁用这些功能,很多网站可能无法浏览。这为编码糟糕的Web应用开启了大门,它们接受用户输入并使用Cookies,就像在跨站点脚本(XSS)中一样。在这种情况下,某些需要访问与其他开放页面的数据(Cookies)Web应用会出现混乱。任何接受用户输入的Web应用(博客、Wikis、评论部分)可能会在无意中接受恶意代码,而这些恶意代码可以被返回给其他用户,除非用户的输入被检查确认为恶意代码。

8.全天候高速宽带互联网接入的广泛采用

多数企业网络都受防火墙的保护,而无网络地址转换(NAT)防火墙的家庭用户很容易受到攻击而丢失个人信息;充当分布式拒绝访问服务(DDOS)的僵尸计算机;安装托管恶意代码的Web服务器——家庭用户可能不会对这些状况有任何怀疑。

9.对HTTP和HTTPS的普遍访问

访问互联网必须使用Web,所有计算机都可以通过防火墙访问HTTP和HTTPS(TCP端口80和443)。可以假定所有计算机都能够访问外部网络。很多程序都通过HTTP访问互联网,例如IM和P2P软件。此外,这些被劫持的软件打开了发送僵尸网络命令的通道。

10.在邮件中采用嵌入式HTML

由于SMTP电子邮件网关会在一定程度上限制可以邮件的发送,黑客已经不经常在电子邮件中发送恶意代码。相反,电子邮件中的HTML被用于从Web上获取恶意软件代码,而用户可能根本不知道已经向可以网站发送了请求。

web攻击的漏洞有哪些?如何保护web网关,阻止恶意软件?

保护Web网关,阻止恶意软件

通过Web网关保护,您可以阻挡很多Web攻击。确保您的安全Web网关提供:

->URL过滤功能,用于防止恶意软件下载,电话交易和错误输入

->恶意软件扫描功能,扫描病毒、间谍软件、恶意移动代码(MMC)、有害的软件、木马、僵尸网络、蠕虫等。

->针对HTTPS网络通信的保护,而不仅仅是HTTP和FTP

->为真实文件类型检查有效载荷,而不是信任文件扩展名或其他为了躲避检查而进行的文件修改

->SSL浏览器检查的强化

->阻止访问采用IP地址而不是主机名的URL

->只允许来自可信网站的可执行和移动代码

->允许有选择性地访问用户(例如IT管理员)的可执行文件灰色列表中的文件

->自动定期地一天多次从可信的反恶意软件提供商那里下载更新

->为网络通信优化的可扩展扫描,因为用户对延迟非常敏感

• 避免重新扫描重复的流量

• 反常的大型网络下载(>200kb),不要削弱常规网络通信扫描的性能

• 不要浪费资源来维护大量的活跃TCP连接(<150) -="">在流行的网络搜索引擎上进行安全搜索,尽量避免被导向恶意软件服务器

->提供扫描引擎选择,更好地补充您的桌面扫描

->不要相信通过IP地址访问网页

->可以识别无限数据流,例如互联网电台广播,这些数据流永不停止,从不会被扫描

抵御Web威胁的十大方法

1.阻止对恶意软件服务器的访问

当台式机用户从未知的恶意软件服务器请求HTTP和HTTPS网页时,立即阻止此请求,节约带宽并扫描资源。

2.把移动代码限制到值得信任的网站

脚本和活跃代码等移动代码可以让网络更加丰富有趣,但也黑客渗透桌面计算机和运行可执行代码或应用来执行文件中嵌入的脚本。

3.在Web网关处扫描

不要认为您的所有桌面都是最新的,运行反病毒程序(AVP)或访问计算机管理完善。在恶意软件尝试进入您的网络而不是已经进入桌面之前就要进行集中扫描,从而轻松地控制所有进入的Web通信(HTTP、HTTPS和FTP)。

4.使用不同厂商的产品进行桌面和Web网关扫描

现在的攻击在发布之前都针对流行的AVP进行测试。通过恶意软件扫描的多样化增加阻止威胁的机会。

5.定期更新桌面和服务器补丁

多数攻击和威胁都利用应用和系统漏洞散播。降低已知漏洞给您的计算机带来的风险。

6.安装反病毒软件并保持更新

自引导区病毒出现之日起,安装反病毒软件已经成为标准的程序,用来检查进入的文件、扫描内存和当前文件。任何运行Windows的计算机都应当安装最新的反病毒软件。如果“坏东西”已经突破所有其他网络保护,这就是最后的防线。此外,反病毒软件可以很好地抵御通过非网络方法传播的恶意软件,例如光盘或USB闪存。

7.只访问通过所有浏览器检查的HTTPS网站

多数用户不了解三种SSL浏览器检查的重要性,或者不理解不要访问未通过所有三项检查的网站。SSL检查是过期证书;不值得信任的发布者;以及证书与所请求URL之间的主机名不匹配。

8.只从值得信任的网站下载可执行程序

社会工程在互联网上非常活跃!一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。执行以后,恶意软件就会为所欲为。这种攻击类型也称作特洛伊木马攻击。

9.不要访问把IP地址用作服务器的网站

最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。受害者的机器通常通过IP地址而不是DNS主机名被导向新的家庭计算机服务器。合法网站的URL会使用主机名。

10.仔细地输入网址避免错误

用户永远不要试图访问恶意软件网站,但意外总是有可能发生。错误地输入网址通常会登录某些坐等您上门的网站。如果您的浏览器未安装所有补丁,您很可能在下载过程中下载到恶意软件。

  • 你知道如何提高网络域名的安全指数吗?网络域名安全指数提高n倍怎么做?

    你知道如何提高网络域名的安全指数吗?网络域名安全指数提高n倍怎么做?

    如何保证自己的账户的安全,做到下面这七点,域名安全指数就会提高N倍,快来看看吧。第一、账户注册信息的完整性我们在注册账户的时候,信息肯定必须完整的,如果你乱写资料,根据ICANN的规定是有权被ICANN的政策

    详情2018-01-24 09:14:29责编:llp   来源:驱动管家     
  • discuz安全提问md5加密过程是怎么样的?

    discuz安全提问md5加密过程是怎么样的?

    今天朋友问我discuz安全提问答案能不能饶过去。或者破解,我以前就注意过个密码,只记得很短,以为是substr取的MD5,最后看了半天的源码,确实是MD5加密的,不过,加密的过程有点晕无安全提问

    详情2018-02-04 10:48:56责编:llp   来源:驱动管家     
  • autorun.inf病毒有什么现象?删除autorun.inf如何做?

    autorun.inf病毒有什么现象?删除autorun.inf如何做?

    病毒现象1) 安全模式无法进入。2) 注册表HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options下多出了许多劫持项,导致一些安全类软件和工具无法打开。图1:

    详情2018-01-28 09:33:56责编:llp   来源:驱动管家     
  • mysql教程 mysql注入怎么获取web路径?

    mysql教程 mysql注入怎么获取web路径?

    我们在MYSQL注入的时候经常会碰到无法立即根据在注入点加单引号提交得到的返回信息来获得web目录,这个时候获得web路径就要费点劲了!针对这种情况,我介绍三种方法!load_file(char(47))查找部分*nix系统的目录。a

    详情2018-01-18 09:38:36责编:llp   来源:驱动管家     
  • linux系统密码怎么破解?freebsd系统密码破解步骤

    linux系统密码怎么破解?freebsd系统密码破解步骤

    (一)Linux 系统密码破解在grub选项菜单按E进入编辑模式2 编辑kernel那行 init 1 (或 single)3 按B重启4 进入后执行下列命令root@ passwd root (设置root的密码)Enter new unix password:输入新的密码

    详情2018-02-06 10:15:26责编:llp   来源:驱动管家     
  • 怎么破解xp管理员密码?破解xp管理员密码的步骤

    怎么破解xp管理员密码?破解xp管理员密码的步骤

    一.事情起因那天满头大汗的把哥哥的电脑拿回来了。可是回到家一进入系统要密码,问了n次,密码都是错的。(忘记了)又加上我用usb键盘,用ghost系统盘破解破解程序时键盘无法使用无法进行破解,于是就有本文。二

    详情2018-01-30 15:12:11责编:llp   来源:驱动管家     
  • 什么是加密?加密与数字签名有何区别?

    什么是加密?加密与数字签名有何区别?

    什么是加密?用非常基本的词汇说,加密是一种以密码方式发送信息的方法。只有拥有正确密钥的人才能解开这个信息的密码。对于其他人来说,这个信息看起来就像是一系列随机的字母、数字和符号。如果你要发送不应该让

    详情2018-01-22 14:56:19责编:llp   来源:驱动管家     
  • 使用加密狗进行硬件保护的方法 加密狗怎么保护软件?

    使用加密狗进行硬件保护的方法 加密狗怎么保护软件?

    现在的解密技术排除法律和道德因素,就从学术角度来说是门科学。它与加密技术一样是相辅相成不断提高。 以下就针对使用加密狗(加密锁)进行硬件保护谈谈几点心得: 针对于使用加密狗的解密有什么方法? 1、硬件复制 复制硬件,即解密者复制Sentinel

    详情2018-01-03 17:53:52责编:llp   来源:驱动管家     
  • 防病毒技术 电脑怎么设置才能防止病毒捆绑常用程序?

    防病毒技术 电脑怎么设置才能防止病毒捆绑常用程序?

    1、百毒不侵,权限这样设我们知道病毒等恶意程序经常把自己隐藏在windows(反健设置权限)系统目录中,如果对他的权限进行下设置,能够防止绝大部分的病毒。首先,确定你的系统目录没有任何病毒;右键单击c:windows

    详情2018-01-20 18:00:24责编:llp   来源:驱动管家     
  • adobe flash player swf文件被修改出现漏洞怎么办?

    adobe flash player swf文件被修改出现漏洞怎么办?

    受影响系统: Adobe Flash Player < 9 0 115 0 不受影响系统: Adobe Flash Player 9 0 124 0 描述: Flash Player是一款非常流行的FLASH播放器。 Flash player在试图访问没有正确实例化的嵌入Actionscript对象时存在堆溢出漏洞,如果攻击者恶意

    详情2018-01-13 19:26:46责编:llp   来源:驱动管家