江苏龙网

  1. 主页 > 生活百科 > >

盘点信息安全常见的Web漏洞

Web漏洞

一、SQL注入漏洞
SQL 注入攻击（ SQL Injection ），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞 。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害 。
通常情况下，SQL 注入的位置包括：
（1）表单提交，主要是POST 请求，也包括GET 请求；
（2）URL 参数提交，主要为GET 请求参数；
（3）Cookie 参数提交；
（4）HTTP 请求头部的一些可修改的值，比如Referer 、User_Agent 等；
（5）一些边缘的输入点，比如.mp3 文件的一些文件信息等 。
SQL注入的危害不仅体现在数据库层面上，还有可能危及承载数据库的操作系统；如果SQL 注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于：
（1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄露 。作为数据的存储中心，数据库里往往保存着各类的隐私信息，SQL 注入攻击能导致这些隐私信息透明于攻击者 。
（2）网页篡改：通过操作数据库对特定网页进行篡改 。
（3）网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击 。
（4）数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改 。
（5）服务器被远程控制，被安装后门 。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统 。
（6）破坏硬盘数据，瘫痪全系统 。
二、跨站脚本漏洞
跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击 。
XSS攻击使用到的技术主要为html和JAVAscript，也包括VBScript和ActionScript等 。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害 。
XSS类型包括：
（1）非持久型跨站：即反射型跨站脚本漏洞，是目前最普遍的跨站类型 。跨站代码一般存在于链接中，请求这样的链接时，跨站代码经过服务端反射回来，这类跨站的代码不存储到服务端（比如数据库中） 。上面章节所举的例子就是这类情况 。（2）持久型跨站：这是危害最直接的跨站类型，跨站代码存储于服务端（比如数据库中） 。常见情况是某用户在论坛发贴，如果论坛没有过滤用户输入的JavaScript代码数据，就会导致其他浏览此贴的用户的浏览器会执行发贴人所嵌入的Javascript代码 。（3）DOM跨站（DOM XSS）：是一种发生在客户端DOM（Document Object Model文档对象模型）中的跨站漏洞，很大原因是因为客户端脚本处理逻辑导致的安全问题 。
三、弱口令漏洞
弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令 。设置密码通常遵循以下原则：
【盘点信息安全常见的Web漏洞】（1）不使用空口令或系统缺省的口令，这些口令众所周知，为典型的弱口令 。
（2）口令长度不小于8个字符 。
（3）口令不应该为连续的某个字符（例如：AAAAAAAA）或重复某些字符的组合（例如：tzf.tzf.） 。
（4）口令应该为以下四类字符的组合，大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符 。每类字符至少包含一个 。如果某类字符只包含一个，那么该字符不应为首字符或尾字符 。
（5）口令中不应包含本人、父母、子女和配偶的姓名和出生日期、纪念日期、登录名、E-mail地址等等与本人有关的信息，以及字典中的单词 。
（6）口令不应该为用数字或符号代替某些字母的单词 。
（7）口令应该易记且可以快速输入，防止他人从你身后很容易看到你的输入 。
（8）至少90天内更换一次口令，防止未被发现的入侵者继续使用该口令 。
四、HTTP报头追踪漏洞
HTTP/1.1（RFC2616）规范定义了HTTP TRACE方法，主要是用于客户端通过向Web服务器提交TRACE请求来进行测试或获得诊断信息 。当Web服务器启用TRACE时，提交的请求头会在服务器响应的内容（Body）中完整的返回，其中HTTP头很可能包括Session Token、Cookies或其它认证信息 。
攻击者可以利用此漏洞来欺骗合法用户并得到他们的私人信息 。该漏洞往往与其它方式配合来进行有效攻击，由于HTTP TRACE请求可以通过客户浏览器脚本发起（如XMLHttpRequest），并可以通过DOM接口来访问，因此很容易被攻击者利用 。


推荐阅读


上一篇：磁盘均衡器：HDFS Disk Balancer

下一篇：清除华为路由交换设备console登录密码