久久精品中文字幕,狠狠色丁香婷婷综合,精品国产制服丝袜高跟,国内精品久久久久久久久齐齐 ,国模冰莲极品自慰人体

灰鴿子遠(yuǎn)程控制軟件

標(biāo)題: 淺談我公司對(duì)安全應(yīng)急的響應(yīng) [打印本頁(yè)]

作者: admin 時(shí)間: 2013-8-31 12:51
標(biāo)題: 淺談我公司對(duì)安全應(yīng)急的響應(yīng)

淺談我公司對(duì)安全應(yīng)急的響應(yīng)

0×00 黑客來(lái)了公司對(duì)黑客進(jìn)行的攻擊的應(yīng)急處理還是很欠缺的，發(fā)現(xiàn)有安全問(wèn)題的，往往是客戶（也是受害者）因?yàn)榭蛻舭l(fā)現(xiàn)自己的數(shù)據(jù)被更改了，然后投訴到公司說(shuō)數(shù)據(jù)什么被惡意更改的問(wèn)題吧。然后公司的運(yùn)維人員就查下數(shù)據(jù)庫(kù)里面的信息，發(fā)現(xiàn)有JS代碼（經(jīng)過(guò)特殊處理的js代碼）插入到數(shù)據(jù)庫(kù)里。（公司一般被XSS攻擊的太多了，感覺(jué)應(yīng)急處理太被動(dòng)了，客戶要是第一次肯定覺(jué)得可以原諒下，但是要是下次，多次被更改，我感覺(jué)客戶不會(huì)在愛(ài)了…由于我在該公司是做PHP開(kāi)發(fā)，所以沒(méi)能真正的應(yīng)急處理。我接下來(lái)做到事就是找原因?qū)ΠY下藥治好它，也就是我PHP開(kāi)發(fā)人員該干的）

0×01 黑客的攻擊方法分析
黑客既然已經(jīng)來(lái)了，我們就要分析那段js代碼是如何繞過(guò)我們公司的xss過(guò)濾的（以便做好相應(yīng)的修復(fù)方法），我如果不說(shuō)那黑客是怎么繞過(guò)XSS過(guò)濾的，你們肯定覺(jué)的我這文章寫(xiě)的沒(méi)意思，扯淡的。我就大概說(shuō)下那黑客是怎么繞過(guò)的，html的img標(biāo)簽的屬性比如src屬性沒(méi)錯(cuò)我想你應(yīng)該猜到了，那位黑客是繞過(guò)了這個(gè)屬性內(nèi)的雙引號(hào)控制，進(jìn)而增加個(gè)onerror屬性，導(dǎo)致XSS，其實(shí)公司這塊是有過(guò)濾的，由于還有其他部分的過(guò)濾替換（關(guān)鍵就是這個(gè)替換太扯淡了，更扯淡的是過(guò)濾方法都是寫(xiě)在js端里- -（寫(xiě)在服務(wù)端會(huì)死啊），黑闊都可以看見(jiàn)我們的過(guò)濾方法，進(jìn)行白盒審計(jì)下就可以發(fā)現(xiàn)替換處有漏洞），原因找到了，那么我們就可以進(jìn)行修復(fù)了。。。

0×02 總結(jié)
1. 運(yùn)維部門(mén)沒(méi)有良好的日志查看習(xí)慣，導(dǎo)致被黑客攻擊了暫時(shí)不知道。
2. 惡意代碼過(guò)濾方法寫(xiě)在服務(wù)端的話，黑客就不知道其過(guò)濾方法，只能慢慢測(cè)試，測(cè)試過(guò)程中會(huì)留有日志，這樣查看日志還是有效果的。
3. 惡意代碼快速?gòu)臄?shù)據(jù)庫(kù)里刪除

作者: 黑鷹007 時(shí)間: 2013-9-1 22:05
遠(yuǎn)控什么時(shí)候才能用��？從去年年底等到現(xiàn)在了也沒(méi)動(dòng)靜，

作者: admin 時(shí)間: 2013-9-3 12:51
2014一時(shí)半會(huì)真夠嗆了。。我目前都在上班兼職弄這個(gè)。。

作者: 雙子座公主 時(shí)間: 2013-9-23 21:09
原來(lái)灰鴿子葛軍的灰鴿子公司怎么不會(huì)被攻擊！

作者: 為我 時(shí)間: 2014-7-11 16:05
完全沒(méi)看懂啊。感覺(jué)自己真笨。

作者: 國(guó)產(chǎn)姑娘 時(shí)間: 2014-9-21 10:11
佩服，佩服！
西子之心 http://www.cqwpk.com
西子之心護(hù)膚品 http://user.qzone.qq.com/314338024
濱海論壇 http://www.365jxdt.com
濱�？h駕校 http://www.shdgjw.com
蘇州駕校 http://www.jsjp365.com
西子之心博客 http://szssfp.blog.163.com/

作者: 國(guó)產(chǎn)姑娘 時(shí)間: 2014-9-24 14:51
今天沒(méi)事來(lái)逛逛
西子之心 http://www.cqwpk.com
西子之心護(hù)膚品 http://user.qzone.qq.com/314338024
濱海論壇 http://www.365jxdt.com
濱海縣駕校 http://www.shdgjw.com
蘇州駕校 http://www.jsjp365.com
西子之心博客 http://szssfp.blog.163.com/

作者: 靜候緣來(lái) 時(shí)間: 2014-10-28 17:55
LZ辛苦了，支持一下！
愛(ài)美肌http://www.aimgam.com/

作者: 靜候緣來(lái) 時(shí)間: 2014-10-29 14:27
辛苦辛苦，謝謝了~~
愛(ài)美肌http://www.aimgam.com/

歡迎光臨灰鴿子遠(yuǎn)程控制軟件 (http://www.wzgoogletg.cn/)