淺談如何將網(wǎng)頁防篡改
網(wǎng)頁篡改事件頻頻發(fā)生
為了避免網(wǎng)絡(luò)安全問題的侵?jǐn)_，人們已經(jīng)廣泛地使用了殺毒軟件、防垃圾郵件系統(tǒng)、防火墻、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全措施。這使病毒、垃圾郵件、主機(jī)入侵等網(wǎng)絡(luò)安全事件發(fā)生數(shù)量大幅度下降。然而，在得意自己所取得的勝利的同時(shí)，我們卻發(fā)現(xiàn)網(wǎng)頁篡改事件的發(fā)生數(shù)量正在迅速增長。
以計(jì)算機(jī)、信息技術(shù)與通訊技術(shù)為支撐的信息網(wǎng)絡(luò)的高速發(fā)展，正在以前所未有的規(guī)模與速度改變著人類的生活。網(wǎng)絡(luò)化給我們送來巨大利益的同時(shí)，也搭配了形形色色的網(wǎng)絡(luò)安全問題。為了避免網(wǎng)絡(luò)安全問題的侵?jǐn)_，人們已經(jīng)廣泛地使用了殺毒軟件、防垃圾郵件系統(tǒng)、防火墻、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全措施。這使病毒、垃圾郵件、主機(jī)入侵等網(wǎng)絡(luò)安全事件發(fā)生數(shù)量大幅度下降。
一、網(wǎng)絡(luò)篡改的途徑是網(wǎng)頁篡改的途徑
（1）SQL注入后獲取Webshell：
黑客通過web應(yīng)用程序的漏洞，通過SQL語句提交非法的語句到數(shù)據(jù)，通過系統(tǒng)以及第三方軟件的漏洞獲取web的控制權(quán)限或者服務(wù)器權(quán)限；
（2）XSS漏洞引入惡意HTML界面：
被動(dòng)的跨站攻擊可以在合法的地方引入非法的HTML或者JS代碼，從而讓訪問者“正常”的改變頁面內(nèi)容；例如：校內(nèi)網(wǎng)蠕蟲；
（3）控制了Web服務(wù)器：
攻擊者可能通過服務(wù)器或者第三方的漏洞，獲取了服務(wù)器權(quán)限、數(shù)據(jù)庫管理權(quán)限進(jìn)而修改頁面；
（4）控制了DNS服務(wù)器：
攻擊者對網(wǎng)站的域名服務(wù)器進(jìn)行滲透，獲取了域名的解析權(quán)限，改變了解析地址以達(dá)到篡改的效果；例如：百度被黑事件；
（5）遭遇了ARP攻擊：
攻擊者可能會(huì)針對web服務(wù)器所在的外段進(jìn)行攻擊，當(dāng)掌握了同網(wǎng)段某臺(tái)機(jī)器以后對web服務(wù)器所在的主機(jī)發(fā)送ARP欺騙包，引誘訪問者或者web服務(wù)器指向其他頁面以達(dá)到篡改效果；
二、防止網(wǎng)頁被篡改
為了防止網(wǎng)頁被篡改，非常有必要部署網(wǎng)頁防篡改保護(hù)系統(tǒng)。網(wǎng)頁防篡改保護(hù)系統(tǒng)能夠主動(dòng)防御非授權(quán)的文件操作，及時(shí)恢復(fù)被篡改的文件。采用的文件驅(qū)動(dòng)級(jí)防篡改技術(shù)、數(shù)字水印技術(shù)，使得篡改阻斷與備份恢復(fù)操作無縫結(jié)合，全面實(shí)現(xiàn)實(shí)時(shí)保護(hù)，而且能夠在系統(tǒng)斷線狀態(tài)下進(jìn)行防篡改保護(hù)。
同時(shí)還具有告警功能，能夠第一時(shí)間通知站點(diǎn)管理員站點(diǎn)當(dāng)前所發(fā)生的異常情況，有效地降低了網(wǎng)站運(yùn)營的難度，可以防止黑客篡改或非法破壞網(wǎng)頁，保證網(wǎng)站網(wǎng)頁安全。它對加強(qiáng)政府機(jī)關(guān)、企事業(yè)單位以及商業(yè)機(jī)構(gòu)等各類Web站點(diǎn)的安全，維護(hù)政府、權(quán)威機(jī)構(gòu)網(wǎng)站的內(nèi)容完整、形象和尊嚴(yán)可以起到至關(guān)重要的作用。
除此之外，一些常規(guī)的處理方法是企業(yè)網(wǎng)站管理員杜絕使用有漏洞的論壇,經(jīng)常查閱相關(guān)的升級(jí)補(bǔ)丁,定期用最新版的殺毒軟件掃描整個(gè)系統(tǒng)。另外要定期更換密碼，定期刪改賬戶，以減少內(nèi)部員工帶來的威脅。普通員工則應(yīng)安裝正版殺毒軟件,并經(jīng)常進(jìn)行升級(jí),上網(wǎng)時(shí)打開實(shí)時(shí)監(jiān)控功能。
網(wǎng)頁篡改的防護(hù)方法希望大家已經(jīng)學(xué)會(huì)和掌握，我們也會(huì)多多分享這方面的文章，供大家閱讀。
【編輯推薦】
