“渗透”一下,网站更安全

2017-06-30 19:15　凤凰网

原标题：“渗透”一下,网站更安全

在讲渗透测试之前，我想先给大家讲讲现阶段黑客的攻击方式方法。面对频发的网络安全事件，已有部分有安全觉悟的企业采取了大量积极、有效的应对措施，建立了黑客很难直接就攻破的防御体系，大大提高了网络的安全性。但是，黑客也根据局势调整了攻击策略，这个策略沿袭于第一次世界大战期间德军的“渗透战术”。大战中，德军发现大规模突破变的愈发困难，于是利用小的作战单位，利用对方防御的间隙和接合部，渗透到对方的防御体系当中，打击重要目标，切断交通线，割裂防御部署之间的关系，为正面的攻击创造条件，这种 “渗透战术”（Stormtroop tactics）又称“突击群战术”。

高深莫测的黑客似乎很好的沿袭了这一战术，他们在一个个看似安全的网络系统上，耐心的发现一个个或小或大的漏洞、缺陷作为突破口，进而渗透，最终进入网络系统的核心，瓦解掉整条安全防线。

白帽的“攻防演练”

在战场上，检验作战防线是否坚固需要经过轮番的实战演练。同样，企业的网络安全防线，也需要通过定时定期的攻防演练来确保防御体系足够完善。这种网络攻防演练由专业的安全服务人员实施，模拟渗透技术手段对目标系统发起模拟攻击，这种模拟攻击行为又称为“渗透测试”。

渗透测试的目的是通过充分挖掘和暴露系统的弱点，识别安全问题，从而帮助企业理解当前系统的安全状况。这能够促使许多企业通过渗透测试报告中的开发操作规划来减少攻击或误用的威胁。一份撰写良好的渗透测试结果可以帮助管理人员建立可靠的商业案例，以便证明所增加的安全性预算或者将安全性问题传达到高级管理层。

知道创宇渗透安全服务

据知道创宇渗透测试的相关负责人介绍，渗透测试的范围主要包括了操作系统、数据库、应用服务的已知漏洞、不安全配置以及 Web 应用程序的常见漏洞、常见的业务安全测试。知道创宇整个业务系统渗透测试仅常规服务就包括：信息泄漏、文件上传、注入漏洞、XSS与CSRF深度利用、重定向监测与利用、参数错误、逻辑错误、认证错误、漏洞验证。知道创宇特色服务之业务逻辑漏洞挖掘包括：授权绕过漏洞、截获和修改金额漏洞、规避交易限制漏洞、请求重放漏洞、欺骗密码找回漏洞、顺序执行缺陷漏洞。以企业业务安全测试为实际案例，如果系统有涉及支付、交易的业务功能，测试人员会对业务过程中产生的数据包进行抓取，对交易、支付过程中的订单号及交易数量、金额、日期、用户等所有能影响支付结果的参数数据进行模拟篡改攻击，逐一挖掘这些业务功能是否存在漏洞。