开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 1866|回复: 2
收起左侧

[闲聊] web攻Jweb安全

[复制链接]
发表于 2012-2-25 13:09:55 | 显示全部楼层 |阅读模式   江西省九江市
随着互联网的逐渐升级,Web攻J和Web防护的双方也展开了新一轮的拉锯战。从悄无声息地让恶意软件溜进用户系统的偷渡式下载,到将用户重定向至企图敲诈钱财的伪防毒产品的恶意广告,互联网世界里充斥着各种未知的威胁。而面对这一新格局,传统的防护方法已不能提供充分的全面防护。
Web攻J手段花样百出
现在,一张网页上可能包含着来自全球许多同步数据源信息。只要其中一个数据源遭到Web攻J,新的Web攻J就可能快速传播并发送给许多毫无戒心的互联网用户。
赛门铁克公司安全技术与响应中心终端防护产品集团经理JohnHarrison说:“现在最危险的恶意软件感染形式被称为偷渡式下载。用户仅仅是浏览网站,便可将可执行内容自动下载到用户的计算机上,而且用户毫不知情,也无需用户授权。”
不仅仅如此,如今,黑客的攻J手段较以前更为隐蔽。JohnHarrison说:“Web攻J工具包中的技术不仅可以帮助攻J者查找出用户环境中可攻J的漏洞,而且还提升了攻J者的灵活性,有利于其成功攻J并逃避检测。”
记者了解到,攻J者能够利用Web攻J包对用户发起隐藏式攻J。根据当前在潜在受害者计算机上运行的特定操作系统、浏览器类型与插件进行有针对性的Web攻J,工具包在将Web攻J成功率提升到最大的同时,也会将攻J者被检测到的机会降至最低。Web攻J包还能选择攻J时间,并根据用户所在的特定区域,发动区域性攻J。这一切隐藏手段使网站管理员和安全供应商难以检测与补救。
上述这些技术都是攻J者利用了计算机上存在的漏洞发起的自动攻J。然而,目前,恶意软件制造者更着重于利用社会工程(欺骗)技术攻J较为谨慎的用户及其计算机。
JohnHarrison表示,赛门铁克最近检测到,攻J者可以通过创造诱人的音频、视频网站来伪造用户熟悉的场景,然后在用户访问该网站时,网站提示用户必须安装新的编解码器,才能访问该网站的内容。事实上,用户下载使用的并非编解码器,而是一款恶意软件。再者,攻J者还利用P2P文件共享系统、恶意广告和伪扫描程序等来欺骗用户安装恶意软件或窃取用户个人信息。
安全供应商沉着应对
JohnHarrison说:“偷渡式下载攻J使仅具有防病毒功能的传统特征式检测技术几乎没有用武之地。使用常规的病毒特征很难检测到针对多媒体、阅读器、浏览器和第三方软件漏洞的攻J,因为这些Web攻J会利用隐藏的漏洞,自动显示在浏览器中。当偷渡式下载攻J技术与代码混淆技术相结合时,常规的检测方法就更加无能为力了,因此我们就不得不采取新的检测与防护方法。”
对于广大普通用户来说,让系统上的所有软件更新至最新版本是最重要的防护措施之一。其中包括操作系统更新,应用程序、网页浏览器和插件软件的更新。再者,用户需对自己访问的网站、点击的链接以及安装的应用程序持谨慎态度,以防止社会工程技术的入侵。
当然,用户还需要部署全面的端点安全产品来弥补传统特征式防病毒产品的不足。JohnHarrison表示,针对当前最新的威胁,赛门铁克主要采用主动式防御技术,能够帮助用户防护利用隐藏漏洞发起的Web攻J,保护浏览器与插件免受代码混淆式威胁的入侵,并且阻止不能预期的新型攻J技术的威胁。
赛门铁克公司太平洋地区安全业务部门区域产品经理RobertPregnell表示,面对日趋复杂的互联网,由于在IT方面资金与技术人员人员的缺乏,国内多数中小企业都面临着严峻的安全问题。SymantecEndpointProtection中小企业版的主动威胁扫描技术能帮助企业在安全供应商未识别出的情况下抵御威胁。该防护软件可以通过监测计算机被利用的漏洞和识别网站攻J工具包的方法,帮助企业有效地防范偷渡式下载等新型Web攻J手段。
发表于 2012-9-7 09:44:58 | 显示全部楼层   湖南省永州市
沙发我要了
回复 支持 反对

使用道具 举报

结帖率:33% (2/6)
发表于 2012-10-10 22:13:09 高大上手机用户 | 显示全部楼层   重庆市重庆市
web攻Jweb?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表