网络安全

当前位置:AG亚游集团 > 网络安全 >

网站入侵的手段

时间:2015-06-16        阅读:次        QQ群:182913345

        知己知彼方能百战不殆。事实上,我们的网站都是放置在机房,且很少有能力部署硬件防火墙,那么网站入侵的手段有哪些?如何防止网站入侵?下面是小编整理的网站入侵的手段与流程,希望对你有所启发。
 
        1、信息收集
        1.1 Whois信息--注册人、电话、邮箱、DNS、地址
        1.2 Googlehack--敏感目录、敏感文件、更多信息收集
        1.3 服务器IP--Nmap扫描、端口对应的服务、C段
        1.4 旁注--Bing查询、脚本工具
        1.5 如果遇到CDN--Cloudflare(绕过)、从子域入手(mail,postfix)、DNS传送域漏洞
        1.6 服务器、组件(指纹)--操作系统、web server(apache,nginx,iis)、脚本语言
        通过信息收集阶段,攻击者基本上已经能够获取到网站的绝大部分信息,当然信息收集作为网站入侵的第一步,决定着后续入侵的成功。
 
        2、漏洞挖掘
        2.1 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...
        2.2 XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...
        2.3 上传漏洞--截断、修改、解析漏洞
        2.4 有无验证码--进行暴力破解
        经过漫长的一天,攻击者手里已经掌握了你网站的大量信息以及不大不小的漏洞若干,下一步他们便会开始利用这些漏洞获取网站权限。
 
        3、漏洞利用
        3.1 思考目的性--达到什么样的效果
        3.2 隐藏,破坏性--根据探测到的应用指纹寻找对应的EXP攻击负荷或者自己编写
        3.3 开始漏洞攻击,获取相应权限,根据场景不同变化思路拿到webshell
        通过不同类型漏洞的利用,攻击者可以入侵网站
 
        4、权限提升
        4.1 根据服务器类型选择不同的攻击负荷进行权限提升
        4.2 无法进行权限提升,结合获取的资料开始密码猜解,回溯信息收集
 
        5、植入后门
        5.1 隐蔽性
        5.2 定期查看并更新,保持周期性
 
        6、日志清理
        6.1 伪装性,隐蔽性,避免激警他们通常选择删除指定日志
        6.2 根据时间段,find相应日志文件

上一篇:AG亚游集团防火墙分为哪几个种类

下一篇:服务器安全设置

扫一扫,更多精彩内容推送

PHP技术分享

分享PHP技术,前端技术,数据库,SEO优化,服务器,网络安全等知识,是php程序员工作学习的好帮手!

Copyright © 2013-2015.AG亚游集团PHP技术分享 AG亚游集团 www.zhanxiqi.com  版权所有  网站地图    AG亚游集团

免责声明:网站内容收集于互联网,本网站不承担任何由于内容的合法性及健康性所引起的争议和法律责任。

欢迎大家对网站内容侵犯版权等不合法和不健康行为进行监督和举报。 沪ICP备15014499号-2

特朗普:美拟简化向日本和其他盟国销售武器的程序 枪手攻击阿富汗东部大城政府大楼 挟持多名人质 红球爆两组同尾号 双色球头奖开6注820万落5地 曝布冯与巴黎闪电达成协议 签2年薪水2000万欧 吉利收购戴姆勒价值约90亿美元股权 成最大股东 金正恩就中国游客重大伤亡事故向中方表示慰问 美驻俄大使洪博培拒辞 因未抨击俄干预美大选遭批 人民日报:彻底斩断直播平台“传黄”利益链条 IMF总裁:美关税行动或引发“以牙还牙”式贸易报复 空姐遇害案嫌犯爷爷:他曾把我的养老金领走 对王毅今访马来西亚有何期待? 外交部回应 环球网:中俄侦察机同日出现在日本海 东京慌了
广厦老板:夺冠是目标 有目标才能干一番大事 黑客攻击多国网络 伊朗全国互联网一度短暂中断 孔蒂:无法解释为什么平局 轮换总是要冒险的 中石油科技管理部总经理受贿540万 获刑10年6个月 90后情侣高速路弃车吵架 女子情绪失控奔向超车道 进球gif-刘彬彬替补送助攻 佩莱推射扩大比分 新华时评:美国贸易“霸凌”政策严重践踏契约精神 人民日报:年轻人需多些历史耐心 别丧失拼搏勇气 Grab即将宣布新一轮20亿美元的融资 估值110亿美… 美国“2019国防授权法”草案曝光:走死磕中俄路线 特朗普签署关税计划 为何加拿大墨西哥被豁免? 俄军方:若美军空袭俄在叙军事基地 俄将立即回击
国元期货简一交易05.21交易策略 切尔西争4仅剩1奇迹!要看1队脸色 孔蒂续命难了 四川遂宁市委副书记郑备当选省妇联主席(图/简历) 亚股上扬日经高开1% 特朗普签关税令对进口钢铝征税 收市必读:吉利高位回落 后市怎么看? 对话王仪涵:我们不比日本差 她们只是需要时间 再创史!权健追平恒大上港鲁能 津门亚冠最佳战绩 利物浦最弱1环补足!网友惊呼:有他多拿15分 商户不愿买高价冰遭保安围堵 声称这是欺行霸市 30万开什么店好 养100只肉狗投资多钱 笨蛋也能年赚100万txt 利润最高的不起眼行业 AG亚游集团