Web脚本攻击及防御.ppt

单击此处编辑母版标题样式,*,*,单击此处编辑母版标题样式,反黑风暴网站入侵及脚本技术快速防杀,脚本攻击及防御,攻击技术基础,网站脚本入侵及防范,攻击技术基础,常见脚本攻击方式,数据库概述,数据库概述,常用脚本简介,脚本程序及数据库接口,常见脚本攻击方式,攻击的方式很多，但最常见的攻击主要分为如下几种：,注入攻击。,上传漏洞攻击。,弱密码的入侵技术。,跨站攻击。,网站旁注入侵。,其他脚本攻击。,数据库概述,数据库技术是计算机处理及存储数据的最有效、最成功的技术，而计算机网络的特点是资源共享，因此，数据及资源共享这两种技术的结合，就成为今天广泛应用的数据库（即网络数据库）。数据库就是将用户利用浏览器作为输入接口，输入所需要显示的数据，再由浏览器将这些数据传送给网站，而网站再对这些数据进行处理（如将数据存入后台数据库，或者对后台数据库进行查询操作等），最后网站将操作结果传回给浏览器，通过浏览器将结果告知用户。此时网站上的后台数据库就是数据库。数据库的体系结构如图3-1所示。,数据库概述,是一个关系数据库管理系统。具有使用方便可伸缩性好及相关软件集成程度高等优点。选择【开始】【程序】【】【企业管理器】菜单项，即可打开【（企业管理器）】窗口，在其中依次展开左边的树形菜单，如图3-2所示。而选择【开始】【程序】【】【服务管理器】菜单项，即可打开【服务管理器】窗口，如图3-3所示。,网站脚本入侵及防范,脚本攻击概述,脚本漏洞的根源及防范,黑客程序的配置,现在使用的木马或后门程序，很多都要由客户端配置生成木马或后门的服务端，如灰鸽子就有这项功能，其服务端配置窗口如图2-8所示。在其中输入相应的配置信息，如反向连接、自启动方式、代理服务等，单击【生成服务器】按钮，即可看到【配置服务器程序成功】提示信息，如图2-9所示。,这样，不仅可以生成服务端，还可以满足不同用户的需要。如果在编程过程中，要想改变这些信息，则需要修改源代码，重新编译才可以实现。在本节就来介绍如何通过编程来配置木马或后门程序。,数据包嗅探,原始套接字基础,利用原始套接字实现程序,基于原始套接字的嗅探技术,利用32实现攻击,脚本漏洞的根源及防范,随着脚本漏洞的挖掘，黑客越来越猖狂，并且越来越低龄化和傻瓜化。各种应用程序之所以会出现攻击漏洞，其原因是多方面的，主要表现在如下两点。,1程序语言自身的缺陷,由于用于网页设计的语言，已远远不能满足各种交互式网页程序需要，所以、等各种功能强大的网页语言相继出现。目前交互式网站功能越来越强大，但存在的安全漏洞也越来越多。,2安全意识的缺乏,脚本攻击的认识不足，缺乏相应的安全意识，是造成各种脚本攻击不断出现的原因之一。由于许多网页设计者追求美工创意以及相关功能的实现，而忽略网站的安全性，造成设计出来的网站存在着安全漏洞。,专家课堂（常见问题及解答）,点拨1：要确保站点的安全，通常应采取哪些措施？,解答：攻击相对于其他网络攻击方式显得更隐蔽，也更难防范。有时问题并不出在用户身上，而是由于网站的问题。即使装了防火墙，也对跨站攻击无能为力，因此防范跨站攻击需要从网站方面和个人用户方面两方面入手。此外，用户在不同的地方使用不同的密码，即使黑客通过攻击获取并破解出了密码原文，这样造成损失的也只是一个账户而已。,点拨2：黑客使用什么编程语言比较好？,解答：黑客使用的比较多的语言一般就是C和各种脚本了（,等），多数黑客都使用编毒，在软件开发及控件上是比更加强大，但病毒基本不使控件，这样病毒多数以函数来完成。,本章结束,谢谢观赏,