文章來(lái)源:競(jìng)網(wǎng)智贏 更新時(shí)間:2014-11-18
每至假期節(jié)日,都是網(wǎng)站被黑頻發(fā)之時(shí)。眼下時(shí)至年關(guān),黑客攻擊事件又將層出不窮,那些個(gè)人網(wǎng)站,租用虛擬主機(jī)的網(wǎng)站更是沒(méi)辦法列舉。鑒于互聯(lián)網(wǎng)的普及,以及各類黑客攻擊技術(shù)的發(fā)展,無(wú)論是商業(yè)網(wǎng)站乃至國(guó)際知名巨頭網(wǎng)站,還是無(wú)名小站,只要是對(duì)外提供訪問(wèn)服務(wù),就必然面臨遭受攻擊的危險(xiǎn),從專業(yè)安人士的角度來(lái)看,你的網(wǎng)站被黑是必然,不被黑才是偶然。
那么哪些原因,是促使您遭受黑客攻擊呢?這其中當(dāng)然有很大一部分是屬于經(jīng)濟(jì)原因,但并非所有攻擊都是因?yàn)榻?jīng)濟(jì)緣故。大體來(lái)講,導(dǎo)致黑客攻擊你的網(wǎng)站有以下原因:
1、受雇于他人的黑客行為。如商業(yè)競(jìng)爭(zhēng)對(duì)手惡意競(jìng)爭(zhēng)通過(guò)黑客手法攻擊。據(jù)互聯(lián)安全網(wǎng)報(bào)道,黑客受雇惡意文檔攻擊西方企業(yè),這類攻擊就屬于商業(yè)競(jìng)爭(zhēng)行為;
2、受商業(yè)利益驅(qū)使,敲詐勒索、盜取各類銀行帳戶信息及虛擬財(cái)產(chǎn)的黑客攻擊行為。如各類釣魚行為都屬于商業(yè)利益驅(qū)使的攻擊行為;
3、惡作劇型的黑客行為。如隨意篡改網(wǎng)站首頁(yè);這類黑客攻擊往往是一些新手的嘗試行為,更多的是為了一種虛榮心的滿足;
4、搜集肉雞,攻擊一個(gè)網(wǎng)站后,掛上網(wǎng)頁(yè)木馬(可導(dǎo)致瀏覽該網(wǎng)站者中毒而使自己的計(jì)算機(jī)成為入侵者的肉雞);這類是為其他類攻擊原因作準(zhǔn)備,據(jù)從互聯(lián)安全網(wǎng)社區(qū)獲得的案例,有黑客竟然通過(guò)這類行為掌握了數(shù)萬(wàn)臺(tái)的肉雞;
5、打擊報(bào)復(fù)型。如網(wǎng)站服務(wù)不好而引起的商業(yè)糾紛等無(wú)法處理的時(shí)候會(huì)有黑客攻擊行為;
6、竊取資料型。此類攻擊主要針對(duì)一些資料網(wǎng)站包括收費(fèi)用戶網(wǎng)站,一般攻擊者不會(huì)破壞服務(wù)器及網(wǎng)站數(shù)據(jù),但會(huì)悄悄將數(shù)據(jù)偷走據(jù)為已有。如盜取網(wǎng)站管理員的密碼之類;
7、菜鳥測(cè)試型。這類一般為一些正在學(xué)習(xí)黑客技術(shù)的人通過(guò)攻擊網(wǎng)站練習(xí)的人駭客新手,這類攻擊一般攻擊經(jīng)驗(yàn)少,容易對(duì)網(wǎng)站數(shù)據(jù)造成破壞;
8、其他原因。
如何避免你的網(wǎng)站被黑
1、首先要重視網(wǎng)站安全建設(shè),從安全制度、安全硬件、安全人員配備等都要有一定的規(guī)劃。如果網(wǎng)站的擁有者都不重視網(wǎng)站安全,僅把網(wǎng)站安全當(dāng)作一個(gè)技術(shù)問(wèn)題,那就是會(huì)帶來(lái)嚴(yán)重的麻煩。
2、要做好數(shù)據(jù)備份,防止不幸后可以將受攻擊的損失降到最低。
3、進(jìn)行安全檢查,主動(dòng)進(jìn)行滲透檢測(cè),最好考慮聯(lián)系專業(yè)的第三方安全服務(wù)機(jī)構(gòu)進(jìn)行獨(dú)立和專業(yè)的滲透檢測(cè),避免內(nèi)部力量的不足和非獨(dú)立性。這類安全方面的專業(yè)機(jī)構(gòu),各有特色,例如北京的綠盟科技、深圳的安絡(luò)科技、廣州的互聯(lián)安全網(wǎng)等等,都是由一批原為“黑客”的技術(shù)人員創(chuàng)辦的網(wǎng)絡(luò)安全公司,專職于信息安全技術(shù)領(lǐng)域的研究及解決。
4、定制安全服務(wù),因?yàn)榘踩?wù)不是一次檢測(cè)等就可確保安枕無(wú)憂的,需要定期進(jìn)行安全維護(hù),以及安全服務(wù)機(jī)構(gòu)提供一些安全日常服務(wù)。
5、多主動(dòng)掌握安全資訊,上國(guó)內(nèi)互聯(lián)安全類網(wǎng)站去,賽迪、天極等專業(yè)媒體有專門的安全頻道和專題專欄。