Web安全问答（5）

问：通过网站日志是否可以准确分析出攻击全过程 答：网站日志可以记录所有用户在指定时间段内的所有操作。不论黑客采用何种攻击方式，在最后对网页文件进行篡改或添加网页木马的时候，都会利用已存在或者是新添加的帐号进行操作，所以这些操作也可以被网站日志系统所记录。从未被篡改和精简的网站日志系统中，有经验的用户可以分析出攻击的整个过程，但由于一般情况下，网站日志系统不存在独立的保障机制，攻击者可以在攻击完成后删除操作日志，这种情况下，将无法判断攻击者的所作所为。也就是说，网站日志在未被篡改的情况下，可以从中分析攻击过程，但如果被攻击者修改过，将无法实现全面分析。     

Web安全问答（7）

问：通过网站日志是否可以准确分析出攻击全过程答：网站日志可以记录所有用户在指定时间段内的所有操作。不论黑客采用何种攻击方式,在最后对网页文件进行篡改或添加网页木马的时候,都会利用已存在或者是新添加的帐号进行操作,所以这些操作也可以被网站日志系统所记录。从未被篡改和精简的网站日志系统中,有经验的用户可以分析出攻击的整个过程,但由于一般情况下,网站日志系统不存在独立的保障机制,攻击者可以在攻击完成后删除操作日志,这种情况下,将无法判断攻击者的所作所为。也就是说,网站日志在未被篡改的情况下,可以从中分析攻击过程,但如果被攻击者修改过,将无法实现全面分析。     

Web安全问答（4）

问：通过网站日志是否可以准确分析出攻击全过程 答：网站日志可以记录所有用户在指定时间段内的所有操作。不论黑客采用何种攻击方式,在最后对网页文件进行篡改或添加网页木马的时候，     

Web安全问答（3）

问：网站被攻击后该如何恢复 答：网站被攻击后，应迅速断开网络。审查服务器日志、审查网站代码，找出网站的漏洞，进行修补。同时清楚攻击者留在服务器上的后门、账户等，修改所有用户的密码，对安全配置进行检查，确认无误后再重新上线。     

基于安全文档的日志系统管理与分析

为了解决否认、伪造、篡改及冒充等问题,安全文档的日志系统管理已成为保护个人隐私的重要技术手段。在此,主要通过模块分析,运用Struts框架设计,实现了一个安全文档的日志管理,它主要通过因果顺序方法,对模块、系统构架、密钥等几方面分析展示了数字签名技术在保证信息完整性和可靠性方面的作用。日志系统可以记录系统使用者的操作记录,可以通过它来检查错误发生的原因,或者受到攻击时攻击者留下的痕迹,使之可以对误操作予以及时的纠正,实现日志信息的数字签名。     

Web安全问答（5）

问：什么叫XSS答：跨站脚本攻击（XSS）是攻击者通过将其构造的恶意脚本提交到网页中,或者将加入恶意脚本的网页诱使用户打开,然后恶意脚本就会将用户与网站的会话Cookie及其它会话信息全部截留发送给攻击者,攻击者就可以利用用户的Cookie正常访问网站。攻击者有时还会将这些恶意脚本以话题的方式提交到论坛中,诱使网站管理员打开这个话题,从而获得管理员权限,控制整个网站。跨站脚本漏洞主要是由于没有对所有用户的输入进行有效的验证所造成的,它影响所有的Web应用程序框架。     

Web安全问答（2）

问：XSS 答：跨站脚本攻击（XSS）是攻击者通过将其构造的恶意脚本提交到网页中,或者将加入恶意脚本的网页诱使用户打开,然后恶意脚本就会将用户与网站的会话Cookie及其它会话信息全部截留发送给攻击者,攻击者就可以利用用户的Cookie正常访问网站。攻击者有时还会将这些恶意脚本以话题的方式提交到论坛中,诱使网站管理员打开这个话题,从而获得管理员权限,控制整个网站。跨站脚本漏洞主要是由于没有对所有用户的输入进行有效的验证所造成的,它影响所有的Web应用程序框架。     

基于贝叶斯置信网的日志服务系统容侵方法研究

文章针对服务器系统被攻破之后。如何保护服务器系统所记录的日志。为以后系统的恢复提供依据．并且提高系统自身生存能力的难点．提出将日志记录按照一定的格式进行分片．将不同的分片存储在不同的日志服务器上的容侵策略。当需要进行日志还原时，再将日志分片组合成原来的日志。构建了系统的异常发现贝叶斯网络模型。该模型根据用户访问日志服务器所提供的特征信息。可以判断出该次访问是否异常行为和所访问目志类型，从而在海量日志信息中快速定位受攻击的服务器及其日志片段．以最小的系统开销恢复可能已经被破坏掉的某一类日志记录．该方法在一定程度上保证了日志记录服务器中日志记录的准确性和正确性。     

启明星辰Web安全专题问答二

什么叫XSS7跨站脚本攻击（XSS）是攻击者将恶意脚本提交到网页中,使得原本安全的网页存在恶意脚本,或者是直接添加有恶意脚本的网页并诱使用户打开,用户访问网页后,恶意脚本就会将用户与网站的会话Cookie及其他会话信息全部截留发送给攻击者,攻击者就可以利用用户的Cookie正常访问网站。攻击者有时还会将这些恶意脚本以话题的方式提交到论坛中,诱使网站管理员打开这个话题,从而获得管理员权限,控制整个网站。     

Web安全问答（4）

问：为什么我的网站的数据库表内容被大量替换？ 答：如果排除了管理员误操作的可能性的话，可能是网站服务器被自动化攻击工具（如SQL注入工具等）攻击的后果。目前已经有自动化的工具攻击对网站进行攻击，如果网站存在漏洞的话，攻击工具能够获得对数据库访问的权限。如果发现这种情况，应该仔细核查网站服务器和数据库服务器日志，找出更改记录。     

Web安全问答（6）

问：网站被XSS攻击了,该怎么办？答：XSS攻击可以让黑客获得攻击任意一个访问受害网站页面的用户,虽然不直接危害网站的安全,但一方面影响网站声誉,另一方面如果网站管理者误访问恶意页面,也有权限泄漏的可能。如果确认网站被XSS攻击,首先要将黑客添加的恶意脚本清除,其次需要针对这些存在XSS漏洞的地方进行源码级修改或采用专业的安全硬件产品如入侵防御产品。     

网站日志分析器

一个网站的管理，维护，网站的日志文件是一个重要的参考文件，但日志文件信息量大时，一个网管员很难一下子把需要的情况提取出来，而有了日志分析器就可以帮助网管员把日志记录中的情况以图表的形式进行统计分析并展示出来，大大地提高了日志查看分析的效率．并且还可以从分析表找到网站被黑客入侵攻击的迹象．     

政府网站的安全隐患及常用攻击手段分析

文章讨论了在互联网形势下政府网站安全的重要性,并结合实际情况分析总结出我国政府网站在遭受攻击后通常会出现的后果,即篡改页面、信息泄漏和网站瘫痪。随后文章还从技术方面剖析了WebShell,Cookies欺骗、缓冲区溢出、SQL注入、DDoS攻击等网络攻击者常用攻击方法的原理,并从操作和管理层面讨论了防范措施并给出相关建议。     

第5章恶意网站

攻击者经常使用网站来托管钓鱼网页或分发恶意软件.虽然他们有时建立自己的Web服务器,但大部分钓鱼网页都托管在合法的网站上,这些网站往往属于那些无辜的组织.它们被植入攻击或其他技术而攻占,自己却一无所知.恶意网站通常看起来是完全合法的,甚至对那些有经验的计算机用户,也常常识别不出它们恶意性质的标识.在很多情况下,访问一个恶意网站是危险的,因为只要用户加载钓鱼页面,攻击者就会向有漏洞的计算机植入能够下载恶意软件的程序.用户为操作系统、浏览器及任何已安装的浏览器加载项及时地安装安全更新,可以大大降低受害的几率.但对于已安装最新更新的计算机而言,O-day攻击依然能造成风险.     

Web安全问答（2）

问：为什么我的网站的数据库表内容被大量替换？答：如果排除了管理员误操作的可能性的话,可能是网站服务器被自动化攻击工具（如SQL注入工具等）攻击的后果。目前已经有自动化的工具攻击对网站进行攻击,如果网站存在漏洞的话,攻击工具能够获得对数据库访问的权限。如果发现这种情况,应该仔细核查网站服务器和数据库服务器日志,找出更改记录。     

Sybase系统数据库日志的管理

Sybase的每一个数据库，无论是系统数据库（如master、model、sybsystemprocs和tempdb等）还是用户数据库，都有自己的事务日志和相应的系统表（syslogs）。日志记录用户修改数据库时的操作，如果不用命令清除，log会一直增长直至占满整个表空间。下面笔者结合工作经验谈谈对“九七”系统中Sybase数据库日志的管理。１SQLServer日志管理机制１郾１日志的记录与读取对数据库的每次修改，都被自动记录在sys鄄logs表中，这个系统表就叫事务日志。任何修改总是先记录日志，然后才做实际的修改。事务日志保证了在出现故障时可以将数据库恢复到…     

防范跨站脚本攻击

您的网站安全吗？您的网站容易遭受跨站脚本攻击吗？ 跨站脚本攻击是代码注入的一种特例。在这种攻击中,恶意用户将HTML或其他的客户端脚本嵌入到您的Web站点中,让该攻击看似来自您的网站,用户将对此深信不疑,因此让攻击者可以绕过客户端的许多安全措施,从用户那里获取敏感信息,或传输恶意程序。     

广播电视网络日志完整性验证方案的设计与实现

日志文件中记录了系统和重要应用的各种事件，通过对日志文件的分析可以掌握系统和应用的运行状况，也可以作为系统故障排查的证据。为防止日志文件被非法篡改、删除，本文针对广播电视网络提出了一个日志文件完整性验证方案，当日志文件的完整性受到破坏时，可以及时向管理者发出警告。     

黑客进行Web欺骗的手段和预防措施

本文描述Internet上的一种安全攻击,它可能侵害到WWW用户的隐私和数据完整性。这种攻击可以在现有的系统上实现,危害最普通的Web浏览器用户,包括Netscape Navigator和Microsoft Internet Explorer用户。 Web欺骗允许攻击者创造整个WWW世界的影像拷贝。影像Web的入口进入到攻击者的Web服务器,经过攻击者机器的过滤作用,允许攻击者监控受攻击者的任何活动,包括帐户和口令。攻击者也能以被攻击者的名义将错误或者易于误解的数据发送到真正的Web服务器,以及以任何Web服务器的名义发送数据给受攻击者。简而言之,攻击者观察和控制着被攻击者在Web上做的每一件事。     

重庆市网络安全事件月度专报

被篡改网站监测分析 2009年全年，我国大陆地区被篡改网站44，393个，其中被篡改的政府网站（gov.cn）1，994个。其中重庆市被篡改网站共计535个，被篡改的政府网站（gov．cn）记录有61个，详细情况请见图1。从全年的我市趋势可以看出，在国庆期间，网页篡改数量出现一个显著的峰值。