淺談如何將網(wǎng)頁防篡改
網(wǎng)頁篡改事件頻頻發(fā)生
為了避免網(wǎng)絡(luò)安全問題的侵擾，人們已經(jīng)廣泛地使用了殺毒軟件、防垃圾郵件系統(tǒng)、防火墻、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全措施。這使病毒、垃圾郵件、主機入侵等網(wǎng)絡(luò)安全事件發(fā)生數(shù)量大幅度下降。然而，在得意自己所取得的勝利的同時，我們卻發(fā)現(xiàn)網(wǎng)頁篡改事件的發(fā)生數(shù)量正在迅速增長。
以計算機、信息技術(shù)與通訊技術(shù)為支撐的信息網(wǎng)絡(luò)的高速發(fā)展，正在以前所未有的規(guī)模與速度改變著人類的生活。網(wǎng)絡(luò)化給我們送來巨大利益的同時，也搭配了形形色色的網(wǎng)絡(luò)安全問題。為了避免網(wǎng)絡(luò)安全問題的侵擾，人們已經(jīng)廣泛地使用了殺毒軟件、防垃圾郵件系統(tǒng)、防火墻、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全措施。這使病毒、垃圾郵件、主機入侵等網(wǎng)絡(luò)安全事件發(fā)生數(shù)量大幅度下降。
一、網(wǎng)絡(luò)篡改的途徑是網(wǎng)頁篡改的途徑
（1）SQL注入后獲取Webshell：
黑客通過web應(yīng)用程序的漏洞，通過SQL語句提交非法的語句到數(shù)據(jù)，通過系統(tǒng)以及第三方軟件的漏洞獲取web的控制權(quán)限或者服務(wù)器權(quán)限；
（2）XSS漏洞引入惡意HTML界面：
被動的跨站攻擊可以在合法的地方引入非法的HTML或者JS代碼，從而讓訪問者“正常”的改變頁面內(nèi)容；例如：校內(nèi)網(wǎng)蠕蟲；
（3）控制了Web服務(wù)器：
攻擊者可能通過服務(wù)器或者第三方的漏洞，獲取了服務(wù)器權(quán)限、數(shù)據(jù)庫管理權(quán)限進而修改頁面；
（4）控制了DNS服務(wù)器：
攻擊者對網(wǎng)站的域名服務(wù)器進行滲透，獲取了域名的解析權(quán)限，改變了解析地址以達到篡改的效果；例如：百度被黑事件；
（5）遭遇了ARP攻擊：
攻擊者可能會針對web服務(wù)器所在的外段進行攻擊，當掌握了同網(wǎng)段某臺機器以后對web服務(wù)器所在的主機發(fā)送ARP欺騙包，引誘訪問者或者web服務(wù)器指向其他頁面以達到篡改效果；
二、防止網(wǎng)頁被篡改
為了防止網(wǎng)頁被篡改，非常有必要部署網(wǎng)頁防篡改保護系統(tǒng)。網(wǎng)頁防篡改保護系統(tǒng)能夠主動防御非授權(quán)的文件操作，及時恢復(fù)被篡改的文件。采用的文件驅(qū)動級防篡改技術(shù)、數(shù)字水印技術(shù)，使得篡改阻斷與備份恢復(fù)操作無縫結(jié)合，全面實現(xiàn)實時保護，而且能夠在系統(tǒng)斷線狀態(tài)下進行防篡改保護。
同時還具有告警功能，能夠第一時間通知站點管理員站點當前所發(fā)生的異常情況，有效地降低了網(wǎng)站運營的難度，可以防止黑客篡改或非法破壞網(wǎng)頁，保證網(wǎng)站網(wǎng)頁安全。它對加強政府機關(guān)、企事業(yè)單位以及商業(yè)機構(gòu)等各類Web站點的安全，維護政府、權(quán)威機構(gòu)網(wǎng)站的內(nèi)容完整、形象和尊嚴可以起到至關(guān)重要的作用。
除此之外，一些常規(guī)的處理方法是企業(yè)網(wǎng)站管理員杜絕使用有漏洞的論壇,經(jīng)常查閱相關(guān)的升級補丁,定期用最新版的殺毒軟件掃描整個系統(tǒng)。另外要定期更換密碼，定期刪改賬戶，以減少內(nèi)部員工帶來的威脅。普通員工則應(yīng)安裝正版殺毒軟件,并經(jīng)常進行升級,上網(wǎng)時打開實時監(jiān)控功能。
網(wǎng)頁篡改的防護方法希望大家已經(jīng)學會和掌握，我們也會多多分享這方面的文章，供大家閱讀。
【編輯推薦】
