网编防黑意识与网站安全解决方案.ppt

网编防黑意识与网站安全解决方案 王献冰 CISP安全专家 黑基网技术顾问 北京补天信息科技有限公司CTO 目录 引子：从2010年百度被黑说起 百度是全球最大的中文搜索引擎 2010年1月12日被伊朗网军黑掉了主页 百度被黑后… CEO李彦宏惊呼：“史无前例，史无前例呀！” 被黑7小时直接经济损失超过700万 百度股价下跌3.51%，达到一个月来最低点 公众开始质疑百度的技术能力 导致首席运营官叶朋和首席技术官李一男离职？ 赔偿客户在网站不可访问期间的损失 其他各项损失和后果… 百度被黑真相？ 美国Twitter(微博)网站在 2009年12月18日，也遭到了同样的黑客组织攻击。其首页一度被篡改。 从技术层次分析百度被黑的根本原因是：百度域名的NS记录被修改，而这个数据库归百度的域名注册商公司管理，并不在百度公司的机房中。 结论：百度被黑其实很冤枉！ 被黑的技术细节分析（1） 正常的百度域名NS记录为： /cgi-bin/checkdomain.pl?domain= 被黑的技术细节分析（2） 被黑后的百度域名NS记录为： 被黑的技术细节分析（3） 正常情况下用户访问百度网站的过程： 被黑后用户访问百度网站的过程： 被黑的技术细节分析（4） 黑客是如何篡改NS记录的？ 可能1：入侵了Register公司的数据库系统 可能2：窃取百度在Register公司的域名账号 可能3：用社会工程学获得了Register的信任 一、网站被黑后果与安全风险分析 网站被黑的八大恶果： 企业形象受损：缺人才、缺技术和缺资金的坏印象 销售收入受损：网站慢或者打不开当然卖不出去东西 访客利益受损：感染木马、隐私泄露、账号被盗 竞争优势受损：核心业务数据被竞争对手低价获得 客户利益受损：广告不能如期展示 网站流量受损：被搜索引擎判定为恶意网站 企业信用受损：黑客做跳板搞攻击引发法律纠纷 股市价值受损：坏事件导致股价下跌 总结：网站还是不要被黑的好！ 一、网站被黑后果与安全风险分析 网站主要面临以下几个方面的安全风险 网站被仿冒：比如： 网站被劫持：百度被黑、访问页面被插入网马 网站被攻击：拒绝服务攻击导致网站无法打开 网站被入侵：黑客侵入主机篡改主页和数据等 从技术层次来讲：我们保护网站安全的目标是侧重解决网站被攻击和入侵的问题。 二、网站安全整体解决方案 二、网站安全整体解决方案 1、DDoS拒绝服务攻击应对策略： 充足的网络带宽 较高的服务器硬件配置 网站采用静态页面 安装DDoS防火墙 多主机负载均衡 DNS轮巡或CDN加速 总结：DDoS攻击需要结合企业实情进行分析解决。 二、网站安全整体解决方案 2、网站防黑客入侵应对策略： 网络安全 确保DNS安全：不注意的话百度就是典型 防止ARP欺骗：ARP欺骗可劫持域名、网页挂马、抓管理密码 对付网络监听：VPN虚拟私有网、SSL网页通道加密等 系统安全 操作系统安全：打补丁、封端口、设置权限 Web服务安全：IIS、Apche、PHP.INI安全 数据库安全 Access、MySQL、MS SQL Server安全配置 网站程序安全 主要是防止SQL注入、 WebShell 、跨站攻击等 二、网站安全整体解决方案 3、网编电脑安全防护策略： （1）网编面临哪些安全风险？ （2）网编如何做好安全防护？ （3）网编如何安全网上冲浪？ 3、网编电脑安全防护策略 （1）网编面临哪些安全风险？ 电脑中的进程占用90%以上的CPU导致运行缓慢 机器突然变得容易崩溃、蓝屏、死机 电脑莫名奇妙弹出广告窗口或网页 IE首页被锁定不能更改只能访问指定网站 QQ、MSN、网游和网银账号被盗 和GF或BF激情的图片和视频被公布到了网上 自己只要一上网朋友就知道在哪个城市 …... 3、网编电脑安全防护策略 （2）网编如何做好安全防护？ 系统安全 安装原版的操作系统：市面上的速装版大多有猫腻 打上最新的安全补丁：可用360和金山卫士等补丁工具 开启Windows系统自带的防火墙 设置复杂的密码：含字母大小写、数字和特殊字符8位以上。 安全软件 杀毒软件：瑞星、卡巴、NOD32、360杀毒等 木马专杀软件：360卫士、金山卫士等 防盗号软件：360保险箱、贝壳木马专杀、巨盾等 ARP防火墙：金山贝壳ARP防火墙 隐私保护 加密软件：TrueCrypt、FreeOTFE 代理软件：Hotspot Shield、ProxyExpert、各类VPN加速器等 3、网编电脑安全防护策略 （3）网编如何安全网上冲浪？ 看新闻、读文章、下载软件要去知名大网站（hao123） 网页中要求安装东西的没把握的不要接受 不要打开不明邮件中的图片、