一周安全要闻:Web安全防护技术小汇总

  随着互联网的飞速发展,Web应用已经占据了网络应用中的主流地位,然而绝大多数的网站都存在着不同程度的安全漏洞。据权威机构分析报告指出,Web应用漏洞数量占已发现漏洞总数的50%以上。本周安全要闻,我们将针对WEB安全防护来给您支支招,教你如何使用ssdeep检测webshell以及如何并打造一款可靠的WAF。

  如何使用ssdeep来识别webshell?以b374k.php为例,首先获得webshell b374k.php的ssdeep hash(fuzzy hashing)值,并存储到b37_hashs.txt文件中,然后使用这个值来获得相似度。在识别webshell的场景中,我们可以先获取样本的ssdeep hash值,然后设置相似度范围,来识别同一系列的变形shell。

  如何使用ssdeep检测webshell

  WAF一句话描述,就是解析HTTP请求(协议解析模块),规则检测(规则模块),做不同的防御动作(动作模块),并将防御过程(日志模块)记录下来。不管硬件款,软件款,云款,核心都是这个,而接下来围绕这句话来YY WAF的实现。

  如何打造一款可靠的WAF

  本篇文章介绍如何从常规攻击的防御能力来评测一款WAF。一共覆盖了十六种攻击类型,每种类型均从利用场景(攻击操作的目的),注入点(漏洞产生的地方,比如说大多数WAF都会较全面地覆盖来自GET请求的攻击,有选择地覆盖来自POST请求的攻击而忽略来自请求头的攻击)和绕过方式来评测,最后附上评测代码。

  WAF防御能力评测及工具

  wordpress是国人搭建个人博客的首选,其地位等同于论坛搭建首选discuz。wordpress以丰富的插件闻名,因此攻击者一般会对wordpress来个指纹识别(除去找暴力破解/社工后台登陆口的快捷方法)。识别指纹后,一般会去漏洞信息库中查找可以利用的漏洞,例如MSF。

  如何为WordPress做安全防护?

  除此以外,近期索尼被黑事件持续发酵,黑客再下通牒,将增索尼影业“圣诞大礼”,并威胁索尼黑客威胁影院:放映《采访》会遭恐怖袭击。据CNN报道,美国准备将索尼影业遭受网络攻击的责任归结到朝鲜身上。并在上周三,索尼影业宣布取消原定于下周上映《刺杀金正恩》(The Interview)电影的计划。

 

发表评论

邮箱地址不会被公开。 必填项已用*标注