激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補償
        您的位置: 網站首頁 > 幫助中心>文章內容

        拒絕“躺著中槍” 360網站安全新增“旁注”檢測

        發(fā)布時間:  2012/7/11 10:31:54
        一直以來,很多網站站長都有這樣的疑問:為什么用了專業(yè)的Web安全服務和“防注”程序,使用Web安全掃描器也沒有發(fā)現漏洞,但網站依然會被黑?

          其實,這種情況大多來自“旁注”攻擊。也就是說,黑客攻擊同一服務器上其他存在漏洞的網站,并獲取服務器最高管理員權限,進而對目標網站形成威脅。對此,360網站安全檢測近日進行了專項升級,加入“旁注”檢測功能,直觀的告訴站長自身網站所在服務器的整體安全情況,為站長選擇安全的主機服務商提供重要依據。

          360網站安全檢測平臺服務網址:http://webscan.#

          據了解,“旁注”一般以虛擬主機作為攻擊對象。其原理是利用同一主機上其他站點的安全漏洞,獲取服務器上的一個Webshell(Web后門程序),從而獲取一定的服務器操作權限,進而利用虛擬目錄權限的配置不嚴格或者“提權”攻擊獲取管理員權限后,再跳轉到目標網站的Web虛擬目錄中,實現竊取信息,篡改內容的操作。

          “‘旁注’攻擊看似曲折,卻非常有效。”360網站安全工程師表示。“很多站長出于省錢的考慮,從而選擇成本較低的虛擬主機服務,而提供商會在一臺或多臺服務器上為站長分配一定的硬盤與數據庫等存儲資源,不過服務器與服務都是共享的,這就造成了‘一漏百漏’的安全隱患。黑客在攻擊目標網站無果時,通常會采用這種曲線方式多次嘗試。”

          圖1:黑客可通過一些查詢網站輕易獲得目標站點信息

          那么,黑客如何得到同一主機上其他的站點信息呢?原來,目前網絡上存在很多通過主機IP反向查詢綁定域名情況的站點,比如國外十分有名的WebHosting,以及國內的一些類似站點,黑客獲取站點信息可謂輕而易舉。

          可見,站長可以為自己的網站打造安全的防御機制,但是卻無法控制虛擬主機提供商,及同服務器的其他網站的安全。如今隨著360網站安全檢測“旁注”風險,這個難題得以迎刃而解。

          圖2:360網站安全檢測新增“旁注”檢測功能

          通過360網站安全檢測服務,站長可以查詢網站所在的虛擬主機上是否有其他域名存在安全風險(圖3)。一旦發(fā)現自身網站可能遭到“旁注”攻擊,站長可以督促虛擬主機提供商進行防范,或者選擇安全性更高的虛擬主機提供商。

          圖3:同一虛擬主機安全性一目了然

          360安全專家表示,Web安全是一個整體,它不僅僅是由于單純的Web漏洞所導致,還有很多類似“旁注”攻擊這樣的安全隱患所影響,360網站安全檢測平臺會逐步的完善Web安全檢測策略,為廣大網站提供360度的安全保障。


        本文出自:億恩科技【mszdt.com】

        服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經營性ICP/ISP證:贛B2-20080012
      9. 服務器/云主機 24小時售后服務電話:0371-60135900
      10. 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
      11. 專注服務器托管17年
        掃掃關注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時客服服務熱線