网络安全

当前位置:AG亚游集团 > 网络安全 >

网站入侵的手段

时间:2015-06-16        阅读:次        QQ群:182913345

        知己知彼方能百战不殆。事实上,我们的网站都是放置在机房,且很少有能力部署硬件防火墙,那么网站入侵的手段有哪些?如何防止网站入侵?下面是小编整理的网站入侵的手段与流程,希望对你有所启发。
 
        1、信息收集
        1.1 Whois信息--注册人、电话、邮箱、DNS、地址
        1.2 Googlehack--敏感目录、敏感文件、更多信息收集
        1.3 服务器IP--Nmap扫描、端口对应的服务、C段
        1.4 旁注--Bing查询、脚本工具
        1.5 如果遇到CDN--Cloudflare(绕过)、从子域入手(mail,postfix)、DNS传送域漏洞
        1.6 服务器、组件(指纹)--操作系统、web server(apache,nginx,iis)、脚本语言
        通过信息收集阶段,攻击者基本上已经能够获取到网站的绝大部分信息,当然信息收集作为网站入侵的第一步,决定着后续入侵的成功。
 
        2、漏洞挖掘
        2.1 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...
        2.2 XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...
        2.3 上传漏洞--截断、修改、解析漏洞
        2.4 有无验证码--进行暴力破解
        经过漫长的一天,攻击者手里已经掌握了你网站的大量信息以及不大不小的漏洞若干,下一步他们便会开始利用这些漏洞获取网站权限。
 
        3、漏洞利用
        3.1 思考目的性--达到什么样的效果
        3.2 隐藏,破坏性--根据探测到的应用指纹寻找对应的EXP攻击负荷或者自己编写
        3.3 开始漏洞攻击,获取相应权限,根据场景不同变化思路拿到webshell
        通过不同类型漏洞的利用,攻击者可以入侵网站
 
        4、权限提升
        4.1 根据服务器类型选择不同的攻击负荷进行权限提升
        4.2 无法进行权限提升,结合获取的资料开始密码猜解,回溯信息收集
 
        5、植入后门
        5.1 隐蔽性
        5.2 定期查看并更新,保持周期性
 
        6、日志清理
        6.1 伪装性,隐蔽性,避免激警他们通常选择删除指定日志
        6.2 根据时间段,find相应日志文件

上一篇:AG亚游集团防火墙分为哪几个种类

下一篇:AG亚游集团服务器安全设置

扫一扫,更多精彩内容推送

PHP技术分享

分享PHP技术,前端技术,数据库,SEO优化,服务器,网络安全等知识,是php程序员工作学习的好帮手!

Copyright © 2013-2015.PHP技术分享 AG亚游集团 www.zhanxiqi.com  版权所有  网站地图    AG亚游集团

免责声明:网站内容收集于互联网,本网站不承担任何由于内容的合法性及健康性所引起的争议和法律责任。

欢迎大家对网站内容侵犯版权等不合法和不健康行为进行监督和举报。 沪ICP备15014499号-2

央视评空姐遇害案:对兜售人血馒头的无良账号说不 司法部部长谈12348中国法网:要建中国的法律淘宝 美国原油出口飙升 OPEC减产协议或注定失败 美媒:俄又出革命性武器已在叙利亚实战 我们要小心 美GDP强劲、家乐福飙升12% 欧股连涨四周 国青17岁新星被曼联看中 中超俱乐部却出天价抢购 评论:青少年沉迷手游 何尝不是一种市场失灵? 哈佛大学教授:美国企业在贸易战中损失会更大 中青报评严书记落马:川味监督够麻够辣够烫 加航客机误入施工滑行道 致日本成田机场跑道封闭 详解首个国家数字法币“石油币”破冰的意义 科比球衣退役不合规矩?湖人老板道出其中深意
Model 3过度自动化再度停产 宝马奥迪抢夺特斯拉蛋… 罗马赛彭帅遭逆转首轮出局 10次出战8次止步首轮 台媒称美军将进驻美驻台机构 为让蔡英文逃跑时放心 车险自主定价权扩大:7省市调整 四川最低下浮35% 叙利亚局势剑拔弩张之际 美军“末日飞机”起飞升空 马晓春VS刘小光 5.20三江仙人山上演巅峰对决 欧洲计划2025年提高塑料瓶回收率至90% 以减少污染 天津航空A320客机遭雹击 雷达罩凹陷风挡被击裂(图) 小红牛为本田引擎点赞 哈特利:这是完美的一天 英护卫舰信誓旦旦3月来南海搞事情 终于到了日本 中国因缅甸战火被殃及真发飙了 传递三个强硬信号 德国西南部发生枪击案致2死多伤 警方已逮捕1嫌犯
BFS牛汇:黑田表态利好银行业 美元兑日元封补跳空缺口 抬走!下一个!火箭取15连胜!姚明或成最大赢家 拉美“银三角”制毒链条调查:面积20万平方公里 刘诗雯参加低级别赛事内幕 帮助俱乐部是义务 韩媒:朝鲜人民军领导班子完成新老交替 3人均被换 沈琼:京沪大战上海并无保留 北汽有隐藏实力可能 港媒:中餐渐成美国富人美食选项 档次升至新高度 新库日天连续14场上双! 季后赛首发就你了 改革开放40年港澳对内地经济有何作用?商务部回应 加盟店排行榜 赚钱最快的八个方法 学校里开什么店好 投资两万的小型加工厂 AG亚游集团