西安WEB服务器被攻击

大多数防御传统的基于特征识别的入侵防御技术或内容过滤技术，对保护网站抵御攻击的效果不佳。比如对SQL注入、跨站脚本这种特征不的网站攻击，基于特征匹配技术防御攻击，不能阻断攻击。因为们可以通过构建任意表达式来绕过防御设备固化的特征库，比如：and 1=1 和 and 2=2是一类数据库语句，但可以人为任意构造数字构成同类语句的不同特征。而and、=等这些标识在WEB提交数据库应用中又是普遍存在的表达符号，不能作为攻击的特征。因此，这就很难基于特征标识来构建一个阻断SQL注入攻击的防御系统。导致目 前有很多将SQL注入成为入侵网站的攻击技术。基于应用层构建的攻击，防火墙更是束手无策。
接下来，我们来到了用户登录模块，因为如果不进行用户登录的话，我们拥有的操作空间和权限是非常小的，而且登录页面，也是漏洞多发的页面，比如弱口令啊、短信轰炸啊、验证码可绕过啊等等，可惜的是在这里，我只验证成功了弱口令漏洞，具体操作如下：首先，我们来观察此网站的用户名，巧的是我们发现这个网站的用户名具有一致性，那么我们可以进行什么操作呢，没错，在此处我们可以利用工具burpsuite进行爆密，我们可以枚举网站有注册的用户，这其实也是一个用户名枚举漏洞。

误报通过以上的案例可以发现通过判断和数据库层的交互信息基本可以判断是否存在越权，而且我们检测的都是可以到执行了sql语句的请求，所以基本上不会存在误报问题2、漏报由于在生产中数据库类型、版本分布比较会存在兼容问题，这部分目前看只能后续完善的对mysql、oracle等主流数据库的检测另一个方面是我的同事胜哥提出来的，很多时候更新用户数据会先将数据写入队列然后从队列异步写入数据库，目前这种类型暂时没无法解决，后期考虑通过其他思路解决
获取目前是通过openrasp的agent获取的，同样需要考虑兼容不同的容器问题，这块后期可以考虑通过收集服务器排除agent兼容各种web容器的问题，从而可以保证收集的http信息是不存在遗漏的4、判定条件目前判定sql是否一致直接匹配字符串，有些场景下sql语句中可能会嵌入时间戳等多变的参数，后期优化先从where部分进行截断然后进行一致性匹配

SQL注入漏洞测试方法在程序代码里不管是get提交，提交，cookies的方式，都可以有随意控制参数的一个参数值，通过使用sql注入工具，经典的sqlmap进行检测与漏洞利用，也可以使用一些国内的SQL代码注入工具，简单的安全测试方法就是利用数据库的单引号，AND1=1AND1=2等等的字符型注入来进行测试sql注入漏洞。
SQL注入漏洞解剖在网站的程序代码里，有很多用户需要提交的一些参数值，像get、的数据提交的时候，有些程序员没有对其进行详细的安全过滤，导致可以直接执行SQL语句，在提交的参数里，可以掺入一些恶意的sql语句命令，比如查询admin的账号密码，查询数据库的版本，以及查询用户的账号密码，执行写入一句话木马到数据库配置文档，执行系统命令提权，等等.
SQL注入漏洞修复在底层的程序代码里，进行sql漏洞修补与防护，在代码里添加过滤一些恶意的参数，服务器端绑定变量，SQL语句标准化，是防止网站被sql注入攻击的好办法。Sine安全公司是一家专注于：网站安全、服务器安全、网站安全检测、网站漏洞修复，渗透测试，安全服务于一体的网络安全服务提供商。一、程序代码里的所有查询语句，使用标准化的数据库查询语句API接口，设定语句的参数进行过滤一些恶意的字符，防止用户输入恶意的字符传入到数据库中执行sql语句。
二、对用户提交的的参数安全过滤，像一些的字符（，（）*&……%#等等）进行字符转义操作，以及编码的安全转换。三、网站的代码层编码尽量统一，建议使用utf8编码，如果代码里的编码都不一样，会导致一些过滤被直接绕过。四、网站的数据类型，必须确定，是数字型，就是数字型，字符型就是字符型，数据库里的存储字段类型也设置为ini型。
五、对用户的操作权限进行安全限制，普通用户只给普通权限，管理员后台的操作权限要放开，尽量减少对数据库的恶意攻击。六、网站的报错信息尽量不要返回给客户端，比如一些字符错误，数据库的报错信息，尽可能的防止透露给客户端。七、如果对网站程序代码不熟悉的话建议交给做安全的公司处理，国内推荐Sinesafe，绿盟，启蒙星辰。

客户的网站于近日收到了来自腾讯云的安全告警，木马文档事件通知！客户联系到我们SINE安全，把腾讯云提示的问题反馈给了我们安全技术部门，说是网站突然收到了腾讯云的邮件提醒，说什么网站有木马，服务器也存后门文档。客户以前从没有对网站，以及服务器进行署与加固，导致今天发生这样的严重hack入侵事件。随即我们与客户进行网站服务器的对接工作，服务器的IP，以及SSH端口，root账号密码，包括网站后台的账号密码都记录下来，下面把腾讯云提示有木马的这个问题的处理，以及解决过程书面的写一下，希望能帮到遇到同样问题的朋友，帮助他人也是在帮助我们自己。
网站安全维护还是找SINESAFE比较靠谱，价格实惠，签订合同，承诺解决不掉，对于网站被攻击，网站被入侵等问题有着十一年的实战维护经验。
http://www.qdshtddzkj.com