很多企業(yè)網(wǎng)站被攻擊，導(dǎo)致網(wǎng)站打開跳到別的網(wǎng)站，尤其一些彩票等非法網(wǎng)站上去，甚至有些網(wǎng)站被攻擊的打不開，客戶無法訪問首頁，給客戶造成了很大的經(jīng)濟(jì)損失，很多客戶找到我們SINE安全公司尋求防止網(wǎng)站被攻擊的解決方案，針對(duì)這一情況，我們安全部門的技術(shù)，給大家普及一下網(wǎng)站被攻擊後該如何查找攻擊源以及對(duì)偵測網(wǎng)站存在的漏洞，防止網(wǎng)站再次被攻擊。
網(wǎng)站被駭被攻擊後，我們首先要檢查的就是對(duì)網(wǎng)站的訪問日誌進(jìn)行打包壓縮，完整的保存下來，根據(jù)客戶反映的問題時(shí)間，被攻擊的特徵等等方面進(jìn)行記錄，然後一一的對(duì)網(wǎng)站日誌進(jìn)行分析，網(wǎng)站的訪問日誌記錄了所有用戶對(duì)網(wǎng)站的訪問記錄，以及訪問了那些頁面，網(wǎng)站出現(xiàn)的錯(cuò)誤提示，都可以有利於我們查找攻擊源，網(wǎng)站存在的那些漏洞也都可以找出來，對(duì)網(wǎng)站的漏洞進(jìn)行修復(fù)。
我們就拿前段時(shí)間某一個(gè)企業(yè)客戶的網(wǎng)站，進(jìn)行舉例：先看下這個(gè)日誌記錄:
2019-06-03 00:01:18 W3SVC6837 202.85.214.117 GET / Review.aspx class=1&byid=23571
80 - 101.89.239.230 Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; SLCC2; .NE
T CLR 2.0.50727 . NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6
.0; .NET4.0C; .NET4.0E; InfoPath.3; rv:11.0) like Gecko 200 0 0
透過上面的這一網(wǎng)站存取日誌，我們可以看出，使用者的存取IP，以及造訪網(wǎng)站的時(shí)間，使用的是windows系統(tǒng)，還有使用的瀏覽器版本，造訪網(wǎng)站的狀態(tài)都會(huì)寫的很清楚。那麼網(wǎng)站被攻擊後，該如何查看日誌，來追蹤攻擊痕跡呢？
首先我們要與客戶溝通確定網(wǎng)站被攻擊的時(shí)間具體在哪一個(gè)時(shí)間段裡，透過時(shí)間縮小日誌範(fàn)圍，對(duì)網(wǎng)站日誌逐一的進(jìn)行檢查，還可以透過檢測網(wǎng)站存在的木馬檔案名，進(jìn)行日誌查找，找到檔案名，然後追查攻擊者的IP，透過以上的線索對(duì)網(wǎng)站的攻擊來源與網(wǎng)站漏洞進(jìn)行追蹤。日誌的開啟工具使用notepad,有些網(wǎng)站使用的是linux伺服器可以使用一些linux指令進(jìn)行日誌的查看，具體命令如下
圖：
透過上述日誌追蹤到的IP，以及網(wǎng)站的存取記錄，我們找到了網(wǎng)站存在的漏洞，網(wǎng)站的上傳功能並沒有對(duì)上傳的檔案格式進(jìn)行安全判斷與過濾，導(dǎo)致可以上傳aspx,以及php等執(zhí)行腳本，網(wǎng)站的上傳目錄也沒有對(duì)其進(jìn)行進(jìn)行安全設(shè)置，取消腳本的執(zhí)行權(quán)限，針對(duì)以上情況我們SINE安全對(duì)客戶的網(wǎng)站漏洞進(jìn)行了修復(fù)，限制了只運(yùn)行圖片等格式的文件上傳，對(duì)網(wǎng)站的上傳目錄進(jìn)行安全部署，還有一系列的網(wǎng)站安全加固，網(wǎng)站被攻擊後，首先不要慌，應(yīng)該第一時(shí)間對(duì)網(wǎng)站的日誌進(jìn)行分析，查找攻擊源與網(wǎng)站存在的漏洞，如果您對(duì)網(wǎng)站不是太懂的話也可以找專業(yè)的網(wǎng)站安全公司來處理，專業(yè)的事情交給專業(yè)的來做，不管是網(wǎng)站的日誌，還是網(wǎng)站的源代碼，我們都要利用起來，徹底的找到網(wǎng)站被攻擊的根源。 
Linux教學(xué)欄位進(jìn)行學(xué)習(xí)！
以上是網(wǎng)站被攻擊怎麼辦？如何找到網(wǎng)站漏洞攻擊來源的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
Java中的緩衝區(qū)溢位漏洞及其危害
Aug 09, 2023 pm 05:57 PM
Java中的緩衝區(qū)溢位漏洞及其危害緩衝區(qū)溢位是指當(dāng)我們向一個(gè)緩衝區(qū)寫入超過其容量的資料時(shí)，會(huì)導(dǎo)致資料溢位到其他記憶體區(qū)域。這種溢出行為常常被駭客利用，可以導(dǎo)致程式碼執(zhí)行異常、系統(tǒng)崩潰等嚴(yán)重後果。本文將介紹Java中的緩衝區(qū)溢位漏洞及其危害，同時(shí)給出程式碼範(fàn)例以幫助讀者更好地理解。 Java中廣泛使用的緩衝區(qū)類別有ByteBuffer、CharBuffer、ShortB
如何解決PHP語言開發(fā)常見的文件上傳漏洞？
Jun 10, 2023 am 11:10 AM
在Web應(yīng)用程式的開發(fā)中，文件上傳功能已經(jīng)成為了基本的需求。這個(gè)功能允許使用者向伺服器上傳自己的文件，然後在伺服器上進(jìn)行儲(chǔ)存或處理。然而，這個(gè)功能也使得開發(fā)者更需要注意一個(gè)安全漏洞：檔案上傳漏洞。攻擊者可以透過上傳??惡意檔案來攻擊伺服器，從而導(dǎo)致伺服器遭受不同程度的破壞。 PHP語言作為廣泛應(yīng)用於Web開發(fā)中的語言之一，檔案上傳漏洞也是常見的安全性問題之一。本文將介
20步內(nèi)越獄任意大模型！更多「奶奶漏洞」全自動(dòng)發(fā)現(xiàn)
Nov 05, 2023 pm 08:13 PM
不到一分鐘、不超過20步，任意繞過安全限制，成功越獄大型模型！而且不必知道模型內(nèi)部細(xì)節(jié)－只需要兩個(gè)黑盒子模型互動(dòng)，就能讓AI全自動(dòng)攻陷AI，說出危險(xiǎn)內(nèi)容。聽說曾經(jīng)紅極一時(shí)的“奶奶漏洞”已經(jīng)被修復(fù)了:如今，面對(duì)“偵探漏洞”、“冒險(xiǎn)家漏洞”和“作家漏洞”，人工智能應(yīng)該採取何種應(yīng)對(duì)策略呢？一波猛攻下來，GPT-4也遭不住，直接說出要給供水系統(tǒng)投毒只要…這樣那樣。關(guān)鍵這只是賓州大學(xué)研究團(tuán)隊(duì)曬出的一小波漏洞，而用上他們最新開發(fā)的演算法，AI可以自動(dòng)產(chǎn)生各種攻擊提示。研究人員表示，這種方法相比於現(xiàn)有的
Java中的逗號(hào)運(yùn)算子漏洞和防護(hù)措施
Aug 10, 2023 pm 02:21 PM
Java中的逗號(hào)運(yùn)算子漏洞和防護(hù)措施概述：在Java程式設(shè)計(jì)中，我們經(jīng)常使用逗號(hào)運(yùn)算子來同時(shí)執(zhí)行多個(gè)操作。然而，有時(shí)我們可能會(huì)忽略逗號(hào)運(yùn)算子的一些潛在漏洞，這些漏洞可能導(dǎo)致意外的結(jié)果。本文將介紹Java中逗號(hào)運(yùn)算子的漏洞，並提供對(duì)應(yīng)的防護(hù)措施。逗號(hào)運(yùn)算子的用法：逗號(hào)運(yùn)算子在Java中的語法為expr1,expr2，可以說是一種序列運(yùn)算子。它的作用是先計(jì)算ex
OpenAI DALL-E 3 模型存產(chǎn)生'不當(dāng)內(nèi)容”漏洞，一微軟員工上報(bào)後反遭'封口令”
Feb 04, 2024 pm 02:40 PM
2月2日消息，微軟軟體工程部門經(jīng)理ShaneJones最近發(fā)現(xiàn)OpenAI旗下的DALL-E3模型存在漏洞，據(jù)稱可以產(chǎn)生一系列不適合內(nèi)容。 ShaneJones向公司報(bào)了該漏洞，但卻被要求保密。然而，他最終還是決定向外界透露了這個(gè)漏洞。 ▲圖源ShaneJones對(duì)外揭露的報(bào)告本站注意到，ShaneJones在去年12月透過獨(dú)立研究發(fā)現(xiàn)OpenAI文字產(chǎn)生圖片的DALL-E3模型存在一項(xiàng)漏洞。這個(gè)漏洞能夠繞過AI護(hù)欄（AIGuardrail），導(dǎo)致產(chǎn)生一系列NSFW不當(dāng)內(nèi)容。這個(gè)發(fā)現(xiàn)引起了廣泛關(guān)注
Java中的HTTP響應(yīng)拆分漏洞及其修復(fù)
Aug 08, 2023 am 08:19 AM
Java中的HTTP回應(yīng)分割漏洞及其修復(fù)摘要：在JavaWeb應(yīng)用程式中，HTTP回應(yīng)分割漏洞是常見的安全威脅。本文將介紹HTTP回應(yīng)分割漏洞的原理、影響，以及如何修復(fù)漏洞，透過程式碼範(fàn)例來幫助開發(fā)人員更好地理解和防範(fàn)此類安全威脅。引言HTTP協(xié)定是Web應(yīng)用程式中最常用的協(xié)定之一。它透過HTTP請(qǐng)求和HTTP響應(yīng)進(jìn)行通信，以提供與Web伺服器之間的交
提高Linux伺服器的安全性：常見安全漏洞和修復(fù)方法
Sep 11, 2023 pm 05:10 PM
提高Linux伺服器的安全性：常見安全漏洞和修復(fù)方法隨著網(wǎng)路的快速發(fā)展，Linux伺服器成為了許多企業(yè)和個(gè)人的首選。然而，Linux伺服器的安全性也面臨各種挑戰(zhàn)和威脅。為了確保伺服器的安全，管理員需要了解並採取適當(dāng)?shù)拇胧﹣硇迯?fù)常見的安全漏洞。本文將介紹一些常見的安全漏洞和修復(fù)方法，以協(xié)助管理者提高Linux伺服器的安全性。弱密碼弱密碼是伺服器安全漏洞的常
40分鐘破解刺客手機(jī)
Jul 20, 2024 pm 06:11 PM
知情人士透露，以色列行動(dòng)裝置取證公司Cellebrite向聯(lián)邦調(diào)查局（FBI）提供了一款尚未發(fā)行，仍在進(jìn)行內(nèi)部測試的評(píng)估版本手機(jī)破解程序，F(xiàn)BI利用它只花了不到40分鐘就解鎖了特朗普槍擊案刺客托馬斯·馬修·克魯克斯（ThomasMatthewCrooks）的手機(jī)。 FBI駐匹茲堡辦公室的特務(wù)最初使用市售Cellebrite工具解鎖克魯克斯的手機(jī)，但未成功。於是手機(jī)當(dāng)天被送往FBI匡提科總部，總部人員聯(lián)絡(luò)大客戶支援後，Cellebrite提供了尚未發(fā)行的解鎖工具，讓調(diào)查人員能在40
