科来：回溯分析某银行门户网站被web攻击的案例.pdf

科来： 回溯分析某银行门户网站被 WEB 攻击的 案例 一、事件背景 2015 年 5 月 27 日上午 9:00-9:10 左右，某大型银行门户网站遭受了来自互联网的 WEB 攻击，该行 的安全防护设备对这次攻击进行了封堵，但是网络管理人员却不清楚防护效果和攻击的详情。该银行在其 门户网站的互联网出口部署了科来网络回溯分析设备，将这次攻击完整捕获了下来，为分析取证提供了依 据。 二、攻击事件还原与分析 我们可以通过科来网络回溯分析系统快速调出攻击发生时的流量情况： 在 10 分钟内向 WEB 服务器发送了 1.11GB 的流量，TCP 请求达到了 31776 次。 我们通过科来网络专家分析系统进行深入分析，发现该攻击者针对 门户网站所有子 URL 下的静态文件、动 态页面和文档进行遍历请求，为典型的 “CC攻击”：