氣血虧 網站被黑查原因
說到Web業務系統，很多人會下意識的認為Web業務系統 = 網站，但實際上，我們通常所說的Web業務系統指的是利用各種動靜態Web技術開發的基于B/S(瀏覽器服務器)模式的事務處理系統。這些Web業務系統，都會遭受Web威脅的影響。而會威脅到Web業務安全的因素又包括哪些方面呢？在日常工作中，我們會遇到哪些Web安全隱患呢？
在中醫領域，經常會聽到氣血兩虧”這個詞，這是指氣虛與血虛同時存在的癥候，當人體的氣”和血”都存在虧虛的時候，身體就容易生病。Web系統就如人體，也會有類似氣血兩虧的情況，導致被攻擊：
Z先生是某市信息中心主任，這個職位可不像外人想像的那么輕松，這不，一大早Z先生就被電話吵醒了：Z主任，咱們網站被人黑了”。待到Z先生打開網站時赫然發現首頁已經被換成了小飛俠到此一游”的滾動文字.......
經專業安全公司專家確認，這是由于網站存在漏洞，駭客利用漏洞進行的攻擊。在用網站備份恢復了頁面后，Z先生馬上找到了當初網站的開發人員，要求迅速進行漏洞的修補，在漏洞修補期間，Z先生緊急購買了一臺入侵防御系統，上線保護網站系統，而后經過近一個月的代碼修改、測試和試運行，網站全新上線。
讓我們來回顧一下這個小故事，如果是我們遇到了這個問題，該如何處理呢？
網站頁面被篡改意味著攻擊者拿到了Web發布系統的和后臺數據庫的權限（如果有后臺數據庫）。
網站頁面系統分為兩種，一種是靜態頁面系統（全是html類型的文件，目前已非常少見），駭客可能獲得了操作系統或是發布系統的權限，這就需要仔細檢查相關日志信息（操作系統日志和發布系統日志），如果駭客未修改和刪除這些日志，是可以從日志中分析判斷攻擊者利用了哪些漏洞進行攻擊。對靜態頁面站點的安全防護，相對來說比較簡單，操作系統及時升級，正確配置和使用最新版本的Web發布系統，同時部署網頁防篡改系統※。
※詳解：網頁防篡改系統
網頁防篡改系統的工作原理較為簡單，事先備份了所有靜態頁面內容，并啟動守護進程實時監視網站頁面文件，一旦發現與原有備份文件不一致，馬上進行恢復。
◆優點：網頁防篡改系統并不是針對某種具體的攻擊類型，不論駭客使用何種攻擊方式，當企圖對網站頁面進行修改時，都會觸發恢復機制。
◆缺點：網頁防篡改系統只適用于靜態頁面的環境，如果網站采用了動網架構，并提供了用戶交互功能（如查詢和留言等），是無法使用網頁防篡改系統的。同時，網頁防篡改系統一般都是軟件形式，安裝在Web服務器上，可能由于遭致駭客攻擊而失效。
另外一種情況就是90%以上的網站都采用的動態頁面架構，在政府機關，這個比例也達到70%以上。所以，我們的Z先生，有70%的幾率無法簡單的通過部署網頁防篡改系統進行防御。
常見的政務網站功能不外乎信息發布和網上辦事兩個大塊功能，而網上辦事將會涉及到與使用者的信息交互。如果網站的開發人員沒有對這些信息交互做過濾和限制，就有可能造成安全隱患。Web應用威脅中最著名的SQL注入※，就是由此而產生的。據OWASP（開放式Web應用程序安全項目組織）的統計，SQL注入作為最嚴重的Web威脅行為之一，幾乎60%以上的Web安全事件與之有關。
※詳解：SQL注入
SQL注入就是指利用頁面代碼編寫不完備，將惡意的SQL命令注入到后臺數據庫引擎執行的能力。SQL注入利用的是正常的HTTP服務端口，表面上看來和正常的Web訪問沒有區別，隱蔽性極強，不易被發現。
SQL注入的危害
◆未經授權狀況下操作數據庫中的數據
◆惡意篡改網頁內容
◆私自添加系統帳號或者是數據庫使用者帳號
◆網頁掛木馬
那么怎么來判斷自己到底是否遭受了SQL注入的威脅呢？由于SQL注入攻擊門檻很低，網絡上有大量的免費SQL注入攻擊軟件，利用這些軟件的駭客很有可能并不知道該如何清理自己留下的系統日志，從對日志的分析※中可以很容易的看到是否有SQL注入行為發生。
※詳解：日志的分析
可以在日志中檢索 and ”（空格and空格），或者是‘”（半角單引號）等關鍵字符，如果發現有類似[id=21 and 1=1] 的字符串，則基本可以判斷遭受SQL注入的掃描或攻擊。當然，這需要分析者具備一定的技術能力。
另外，還可以借助購買專業安全公司的安全服務來實現。
SQL注入攻擊發生后，該如何應對呢？前面我們已經提到，SQL注入的發生原因是由于頁面文件編寫的不完備，所以最直接的方法就是代碼級的頁面文件修改※。
※詳解：代碼級頁面文件修改
首先要知道在哪些地方代碼過濾不嚴謹，一般來說未受過安全培訓的網站開發人員，很難徹底發現這些存在的漏洞，建議此項工作最好聘請專業安全從業人員進行。
雖然代碼級頁面修改是最直接的方法，但即使是專業安全人員，也無法保證能100%徹底清除頁面存在的所有漏洞，而且在網站新增頁面時，還需要再次聘請安全服務人員進行檢查，所以這種方法在實際應用中較少采用。通常情況下，采用較多的是通過增加安全產品進行防護。
考慮到SQL注入是應用層威脅，所以需要挑選勝任應用層威脅防護的產品※，在實際應用中，使用較多的就是入侵防御產品。
※詳解：挑選勝任應用層威脅防護的產品
目前應對應用層攻擊的方法主要有基于正常行為模型、基于簽名技術，基于特征字符串、基于異常檢測技術、基于行為模式檢測手法五大類技術，其中前兩種是學術界研究成果，需要修改網站源代碼，且無成型產品。后三種是產業界技術，已有成熟產品，從實際使用情況來看，基于行為模式檢測手法的產品表現效果較好。
網站如果在編碼層面存在考慮不足導致的虧虛”，就也會陷入到氣血虧”的地步，解決之道就是外敷內服”（入侵防御等安全設備+代碼漏洞評估服務+代碼修補）。
背景知識：
操作系統與后臺數據庫：
操作系統和后臺數據庫可能會存在漏洞或配置不當，如弱口令等等，導致駭客、病毒可以利用這些缺陷進行攻擊。
Web發布系統：
Web業務常用的發布系統，如IIS、Apache等，這些系統存在的安全漏洞，給入侵者可乘之機。
Web應用程序：
主要指Web應用程序的編寫人員，在編程的過程中沒有考慮到安全的問題，使得駭客能夠利用這些漏洞發起攻擊，比如SQL注入、跨站腳本攻擊等等。
Web后臺管理系統：
主要是指Web內容編輯系統，通常也由一定數量的Web頁面組成，用以作為Web數據和頁面的發布管理，同樣會存在安全漏洞和管理口令比較弱，使得駭客可以攻擊網站。由于與Web應用程序的性質類似，下文描述中所提及的Web應用程序將泛指Web應用程序以及Web后臺管理系統的總和。
網絡狀況：
Web應用系統服務器所處的網絡安全狀況也影響著Web應用系統的安全，比如網絡中存在的DoS攻擊等，也會影響到這些Web應用系統的正常運營。
上面五個方面基本概括了Web業務系統的威脅來源，而其中又以Web應用程序的漏洞最為突出：操作系統、網絡協議、發布系統等標準化程度高，有大家耳熟能詳的解決辦法（如操作系統，會定期發布更新補丁以修補漏洞），而對Web系統來說，其Web應用程序都是獨一無二的，缺少大規模代碼檢驗過程，難以完全避免漏洞，且攻擊極難防御。在考慮完整Web安全解決方案的時候，必須要全盤考慮這幾個方面。
【編輯推薦】
