当前位置: 电脑软硬件应用网 > 电脑学院 > 服务器技术 > 正文 |
|
|||
浅谈收费网站遇到的威胁 | |||
2005-12-30 21:01:28 文/45IT收集 出处:电脑软硬件应用网 | |||
I、前言 经过这几年网络泡沫的洗礼,各大网站也慢慢地成长起来了。人们也渐渐地懂得了一个道理,天下没有免费的午餐,所以,网络上免费的东西越来越少。收费邮箱、收费空间、收费域名等等各种各样的服务也都明码标价,甚至看个电影,下载个软件,也变成了付费会员才可以享受的权利。虽然很多人都非常地不适应,但是趋势是不可阻挡的,网络也渐渐的规范起来。 不过,因为收费网站里面总有着吸引人的东西,所以有人不想接受这个现实(比如我,呵呵),总想通过其他不正常的手段,比如利用网站或者管理员配置上的漏洞来获取无法免费得到的服务。 II、一次入侵实例 前段时间,工作的原因,需要得到一些资料,Google了半天,总算找到一个提供下载的网站。可是,我郁闷地发现,资料被放在会员区,想下载,先交钱。唉,找了一上午了,总不能空手而归吧,于是,决定试试,能不能搞到个密码,得到我所需要的资料。 先做了前期踩点工作,从80的banner看来是windows2000的机器,用的是IIS5,其他的一点信息都没有,猜测应该是有防火墙或者路由器,禁止了从外面发起的连接,所以,除了80端口,其他的什么也得不到。没办法,只能从网页上下手了。 重新浏览了一下web页面,会员区需要输入口令才可以进入,还提供了一个论坛来交流。进论坛转了一圈,是动网的论坛,在线会员还挺多的。呵呵,看来,得从论坛下手了。等待无辜的人们上当了,阿门。 首先在贴图区发了篇帖子,粘上了5张美女的照片,然后,用upload语句来做点手脚, 呵呵,看出来了吧,我要用会话劫持HASH了。然后,开嗅探器,准备抓HASH吧。哈哈,果然有上当的,还有不少色色的朋友在后面跟贴,却不知道他的系统口令已经到我手上了,嘿嘿。导入LC4,跑出来几个简单的口令。不过,这些口令跟会员区的登陆口令并不相同,还要继续做工作,唉。 突然,我想到他们的邮箱,会不会邮箱跟系统口令是一样的。从论坛的资料中得到了他们的邮箱,一个个测试。果然,哈哈,运气来了挡都挡不住,一个人的新浪的邮箱成功得到了。现在又有进步了,可是还没有得到我想要的。继续在网站上逛逛,看看还有什么可利用的。慢慢地,我把眼睛放在了会员区忘记密码这个连接上,呵呵,可以用我控制的邮箱来取回密码啊,哈哈,我怎么那么聪明,.^_^. 剩下的就不用说了,成功取得会员区密码,然后清楚痕迹,获得我想要的资料。 前面的过程也勉强算是一次成功的渗透入侵吧。首先利用动网论坛允许贴图的方法,获取会员的系统口令,利用邮箱口令跟系统口令相同的运气,成功利用取回密码的功能,得到会员资格。 想想自己也帮朋友管理过收费网站,自己也曾通过入侵获得过免费的服务。下面就用我的一点经验来谈谈当前收费网站遇到的威胁。 首先从入侵者角度: 1、层出不穷的系统漏洞给了入侵者无数的机会,特别是有足够能力发现新漏洞的黑客,完全有机会利用未知漏洞入侵成功。 威胁一:未知漏洞入侵 威胁程度:极高 发生几率:极低 2、越来越多的*瓜型黑客工具的出现,让入门的门槛越来越低,也是收费网站最常见的威胁。 威胁二:*瓜型工具 威胁程度:低 发生几率:高 3、入侵者入侵不成的报复攻击,比如拒绝服务攻击,等等。 威胁三:拒绝服务攻击 威胁程度:中 发生几率:中 现在从网站管理员角度: 作为一个网站管理员,当然希望自己保护的网站能够正常运转,但不时出现的入侵者总是威胁着自己。 1、付费用户密码的威胁。 威胁四:用户密码管理 威胁程度:中 发生几率:中 2、用户身份验证的威胁。 威胁五:用户身份验证 威胁程度:高 发生几率:中 3、管理员的安全意识 威胁六:管理员安全意识 威胁程度:极高 发生几率:低 IV、尾声 因为收费网站提供的服务是需要付出代价的,并且非常吸引人,所以,才会有那么多人想打这些网站的主意。希望本文能够给朋友们一点帮助,保护好自己的网站,给真正的付费会员提供更好的服务。 |
|||
最新热点 | 最新推荐 | 相关文章 | ||
多图详解苹果“雪豹”服务器系统安装… 支招:如何搭建九层高的服务器机架? IBM System x3200M2服务器常见问题解… IBM刀片服务器搭建理想动态基础架构 Windows服务器组件安全设置策略 配置WSUS服务器客户端计算机进行自动… 微软WSUS服务器 3.0安装配置详解 WSUS服务器常见故障 Serv-U8.0添加匿名用户的技巧 Serv-U服务器中文乱码问题的解决 |
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |