传奇1.80漏洞-1.90终结者元素微变版找游戏就去336s.com
在如今这个Web 攻击已经实现自动化的时代，管理员对网站的安全保护不能有丝毫松懈。2011年4月9日，置于“被动模式”(只监控对网站的访问)的梭子鱼Web应用防火墙详细记录了黑客侵入一家公司市场部数据库的全过程。分析显示，该次攻击最有可能是那些犯罪意图不明显的灰帽子黑客所为。本文将具体探讨数据泄露是如何发生的，我们获得了哪些启示，以及梭子鱼Web应用防火墙会如何阻止正在进行的应用层攻击并有效防止进一步破坏。
Web 应用的设计保证了数据能够透明地穿过网络防火墙，因此传统的四层网络防火墙无法检测并阻止七层(应用层)的攻击;然而，许多组织都还没有充分意识到四层安全措施已经不能满足当前的需求，从而使得这些组织极易受到针对各种应用的攻击。
不管动机如何，针对应用的攻击，尤其是注入攻击，都被证明是渗透网络并窃取数据的最有效途径：
对有漏洞的代码未加以保护，受到攻击只是个时间问题。根据梭子鱼Web应用防火墙的记录和报告，攻击是这样发生的：
00:16:15 GMT攻击者在尝试了175个URL后找到了存在漏洞的URL，开始探测数据库
10:16:00攻击者放弃针对用户的攻击，转而尝试获取数据库的列表(list)和架构(schema)
17:37:00 GMT我们发现梭子鱼WEB应用防火墙针的防护功能没有开启
17:39:59 GMT我们开启梭子鱼WEB应用防火墙的防护功能， 此后没有再发现任何攻击行为发生
通过梭子鱼Web应用防火墙的日志，我们确认非法用户使用了两个客户端对网站进行探测和攻击：
使用梭子鱼Web应用防火墙报告的信息，我们能够迅速在Web服务器日志上过滤并查找到相应的记录条目。
注：Web 日志使用的是格林威治标准时间(GMT)，而应用防火墙使用的是太平洋夏令时(PDT)
通过仔细查看梭子鱼Web 应用防火墙的每个日志条目，我们找到了攻击者及其所用工具的线索：
第一次攻击的开始时间为4月9日下午5:07，攻击者的IP地址为 ，来自马来西亚的吉隆坡，该日志条目证实了认为攻击来自马来西亚的在线报告。我们还注意到，攻击者用以探测网站SQL 注入缺陷的是White hats设计的渗透工具的一个修改版;相关的日志条目报告显示，负责此次攻击的黑客团队频繁进入White hat在线社区。我们在Web 服务器日志上也发现了相似的条目。
注：Web 日志使用的是格林威治标准时间(GMT)，而应用防火墙使用的是太平洋夏令时(PDT)
我们现在知道，第一个攻击者使用自动工具逐步遍历网站，并对每个允许输入的参数项注入一系列命令，查找可能的漏洞。SQL 注入工具于下午找到了第一个漏洞，但没有继续深入该网页;下午 8:10，IP地址为 的第二个客户端加入了攻击行列。经追踪发现，第二个IP地址的服务器在德国，但尚不清楚该服务器是一个代理，还是第二个攻击者。梭子鱼WAF同样记录下了来自第二个IP地址的活动。
注：Web 日志使用的是格林威治标准时间(GMT)，而应用防火墙使用的是太平洋夏令时(PDT)
从梭子鱼Web应用防火墙的日志发现，攻击者似乎利用了第二个客户端对已发现的漏洞进行了手动攻击，而主要攻击仍然集中在继续对Web 站点进行扫描，以获取其它漏洞。最终，攻击者们集中力量攻击非主页的一个WEB 页面上的一行弱代码，其输入参数并未进行控制审查。以下是那段代码：
因未对输入值进行限定，该代码错误让攻击者们得以向 HTML的输入参数进行注入命令来攻击后台数据库。
网站开发者们被告知绝对不要信任用户的输入;所有的用户输入在发送到后台服务器之前必须进行审查。然而，通过上述案例，你可以发现仅仅用眼睛很难发现所有的代码错误。这就是为什么除了必要的防范性代码设计以外，梭子鱼公司还使用漏洞扫描工具和Web应用防火墙设备来为可能的缺陷提供保护。由于自动式扫描攻击的存在，在一个含有成千上万条代码的站点中，只要有一个简单的错误就能让攻击得逞。我们添加了一条代码，对受影响的页面上的输入进行限定审查，以保护未来的可能攻击。
攻击者们发现了存在漏洞的页面后，就企图窃取数据库用户账号。在接下来的 10个小时里，攻击者们尝试了数种方法来强行闯入后台数据库，但是每次都以失败告终。上午3:06，攻击者们改变了策略，集中攻击后台数据库Schema。事实证明，这是个有效的决定。到 3:19am，攻击者们已经窃取了第一批电子邮箱账号。
网站管理员在10:30am 发现网站被攻击，并于10:39am将梭子鱼Web应用防火墙切换
到ACTIVE模式开启保护， 的所有后续攻击。接下来的数小时里，攻击者们继续对剩下的页面进行定时攻击，从梭子鱼Web应用防火墙设备将所有这些攻击拒之门外。从攻击文件证实了我们的结论，即：攻击者们使用了一种自动扫描渗透工具，大范围地注入命令。最终，攻击者们从两个攻击IP地址总共对个URL110,892注入式命令，其频率为每分钟 42次。
我们在追踪梭子鱼Web应用防火墙上的防火墙日志和访问日志时，确定攻击者们窃取了市场部数据库中的两套记录，包含个用户名和电子邮件记录。因为这两套记录还存在副本，并且当中有许多用户已离开原先的公司，所以受影响的用户数比被窃取记录的总数要小得多。
任何数据泄露都是严重的问题。尽管实施这次攻击的黑客们似乎并无恶意，但是类似的泄漏数据，可能被用来对受影响的用户进行钓鱼攻击。
无论是从事前还是事后的角度来分析，这次攻击更像是一次攻防演练;通过这次事件，梭子鱼Web应用防火墙设备能够为网站提供对包括SQL注入在内的各种攻击的防护。虽然网页中包含PHP代码漏洞，但只要开启梭子鱼Web应用防火墙的防护功能，所有的攻击都在几秒钟内都被阻止。而且，梭子鱼Web应用防火墙的日志和报告提供了完整的攻击记录以及失窃数据的记录，从而为分析和研究Web应用安全提供了一个很好的案例。为了保障网站的安全，在编写高质量的代码和进行漏洞测试的同时，梭子鱼Web应用防火墙设备应该成为防御应用层攻击的第一道防线。
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
比特商务周刊是一个及行业资讯、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、组网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，覆盖面广的媒体传播途径。
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
