扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞,特别是在用户经常不及时安装补丁的情况下。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。
2.服务器漏洞
由于存在漏洞和服务器管理配置错误,Internet Information Server(IIS)和Apache网络服务器经常被黑客用来攻击。
3.Web服务器虚拟托管
同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。
4.显性/开放式代理
被黑客控制的计算机可以被设置为代理服务器,躲避URL过滤对通信的控制,进行匿名上网或者充当非法网站数据流的中间人。
5.HTML可以从网页内完全不同的服务器嵌入对象
用户可以从特定网站请求浏览网页,只自动地从Google分析服务器等合法网站下载对象;广告服务器;恶意软件下载网站;或者被重新导向至恶意软件网站。
6.普通用户对安全状况不了解
多数用户不了解三种SSL浏览器检查的原因;不了解如何验证所下载程序的合法性;不了解计算机是否不正常;在家庭网络内不使用防火墙;也不知道如何 区分钓鱼网页和合法网页。
7.移动代码在网站上被广泛使用
在浏览器中禁用JavaScript、Java applets、.NET应用、Flash
8.全天候高速宽带互联网接入的广泛采用
多数企业网络都受防火墙的保护,而无网络地址转换(NAT)防火墙的家庭用户很容易受到攻击而丢失个人信息;充当分布式拒绝访问服务(DDOS)的僵尸计算机;安装托管恶意代码的Web服务器——家庭用户可能不会对这些状况有任何怀疑。
9.对HTTP和HTTPS的普遍访问
访问互联网必须使用Web,所有计算机都可以通过防火墙访问HTTP和HTTPS(TCP端口80和443)。可以假定所有计算机都能够访问外部网络。很多程序都通过HTTP访问互联网,例如IM和P2P软件。此外,这些被劫持的软件打开了发送僵尸网络命令的通道。
10.在邮件中采用嵌入式HTML
由于SMTP电子邮件网关会在一定程度上限制可以邮件的发送,黑客已经不经常在电子邮件中发送恶意代码。相反,电子邮件中的HTML被用于从Web上获取恶意软件代码,而用户可能根本不知道已经向可以网站发送了请求。
保护Web网关,阻止恶意软件
通过Web网关保护,您可以阻挡很多Web攻击。确保您的安全Web网关提供:
-> URL过滤功能,用于防止恶意软件下载,电话交易和错误输入
-> 恶意软件扫描功能,扫描病毒、间谍软件、恶意移动代码(MMC)、有害的软件、木马、僵尸网络、蠕虫等。
-> 针对HTTPS网络通信的保护,而不仅仅是HTTP和FTP
-> SSL浏览器检查的强化
-> 阻止访问采用IP地址而不是主机名的URL
-> 只允许来自可信网站的可执行和移动代码
-> 允许有选择性地访问用户(例如IT管理员)的可执行文件灰色列表中的文件
-> 自动定期地一天多次从可信的反恶意软件提供商那里下载更新
-> 为网络通信优化的可扩展扫描,因为用户对延迟非常敏感
• 避免重新扫描重复的流量
• 反常的大型网络下载(>200kb),不要削弱常规网络通信扫描的性能
• 不要浪费资源来维护大量的活跃TCP连接(<150)
-> 在流行的网络搜索引擎上进行安全搜索,尽量避免被导向恶意软件服务器
-> 提供扫描引擎选择,更好地补充您的桌面扫描
-> 不要相信通过IP地址访问网页
-> 可以识别无限数据流,例如互联网电台广播,这些数据流永不停止,从不会被扫描
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者