首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2019 > 正文

“該頁面可能存在釣魚風(fēng)險(xiǎn)”怎么辦？網(wǎng)頁防篡改系統(tǒng)輕松解決

閱讀量：次

你有沒有這樣的體驗(yàn)？當(dāng)你通過搜索網(wǎng)站搜索某信息，網(wǎng)址彈出安全提醒“該頁面可能存在釣魚風(fēng)險(xiǎn)”。下一步，你該怎么辦？究竟有安全風(fēng)險(xiǎn)嗎？

場景還原

近期，安恒信息收到多個(gè)客戶咨詢，發(fā)現(xiàn)都碰到了同樣一個(gè)現(xiàn)象：用搜索引擎搜索自家的公司官網(wǎng)時(shí)，首個(gè)結(jié)果并不是網(wǎng)址，而是“某體育投注”或“某彩票”相關(guān)的非法內(nèi)容。如下圖：

打開網(wǎng)頁可能就會(huì)有來自網(wǎng)站安全中心的提示：該頁面可能存在釣魚風(fēng)險(xiǎn)！

此時(shí)，選擇繼續(xù)訪問，會(huì)跳轉(zhuǎn)到博彩頁面或是網(wǎng)站標(biāo)題被篡改：

通過進(jìn)一步查看網(wǎng)頁源代碼，可以確定網(wǎng)站首頁源碼已經(jīng)被篡改：

為何網(wǎng)頁內(nèi)容會(huì)被篡改呢？網(wǎng)頁內(nèi)容被篡改的原因離不開漏洞和弱口令，具體脆弱點(diǎn)的定位需要結(jié)合具體環(huán)境分析。

當(dāng)發(fā)生網(wǎng)頁內(nèi)容被篡改，如何解決？

網(wǎng)頁防篡改系統(tǒng)解決方案

網(wǎng)站管理員可做的應(yīng)急措施以斷網(wǎng)取證、查殺木馬、修復(fù)漏洞、修改口令、恢復(fù)網(wǎng)頁內(nèi)容、快照申訴為主，你需要一個(gè)網(wǎng)頁防篡改系統(tǒng)。安恒信息網(wǎng)頁防篡改系統(tǒng)可根據(jù)篡改記錄定位篡改源、查殺木馬，防Web攻擊。

方案1? 事中處置

(1)分析日志，定位進(jìn)程

近期某政府網(wǎng)站被上報(bào)已被篡改為博彩頁面。該單位正在測試網(wǎng)頁防篡改系統(tǒng)，但所有規(guī)則都設(shè)置為不阻斷、僅記錄狀態(tài)。通過分析防篡改日志可以發(fā)現(xiàn)篡改進(jìn)程為網(wǎng)站后臺(tái)進(jìn)程，已被放置木馬，并且首頁文件index.html被替換為indax.html。

(2)查殺網(wǎng)站后門

用戶反饋已清除木馬，但根據(jù)日志看到當(dāng)天上午還有PHP后門被創(chuàng)建。通過網(wǎng)頁防篡改系統(tǒng)的網(wǎng)站后門查殺功能掃描后，看到果然有新的后門。

(3)開啟篡改防護(hù)

根據(jù)網(wǎng)站所在目錄開啟篡改防護(hù)，阻斷非法進(jìn)程修改和創(chuàng)建文件；開啟Web防攻擊相關(guān)功能，阻斷針對漏洞的試探行為。

方案2? 事前防護(hù)

網(wǎng)頁防篡改系統(tǒng)具有內(nèi)核驅(qū)動(dòng)級文件保護(hù)能力，支持大規(guī)模連續(xù)篡改攻擊防護(hù)，支持多服務(wù)器、多站點(diǎn)、多文件類型的防護(hù)。同時(shí)支持網(wǎng)站防攻擊及網(wǎng)站后門查殺。統(tǒng)一管理，便于運(yùn)維。

如有相似的事件，可聯(lián)系安恒信息協(xié)助處理哦～

安恒網(wǎng)站衛(wèi)士網(wǎng)頁防篡改系統(tǒng)采用專利級Web入侵檢測技術(shù)對網(wǎng)站進(jìn)行多層次的安全檢測分析，有效保護(hù)網(wǎng)站靜態(tài)/動(dòng)態(tài)網(wǎng)頁及后臺(tái)數(shù)據(jù)庫信息。新一代內(nèi)核驅(qū)動(dòng)級文件保護(hù)，確保防護(hù)功能不被惡意攻擊者非法終止。支持大規(guī)模連續(xù)篡改攻擊防護(hù)，支持多服務(wù)器、多站點(diǎn)、多文件類型的防護(hù)。多次應(yīng)用在G20杭州峰會(huì)、世界互聯(lián)網(wǎng)大會(huì)等活動(dòng)的網(wǎng)站安全防護(hù)中，連續(xù)3次（2014，2016，2018）入圍中國移動(dòng)軟件形態(tài)Web應(yīng)用防攻擊產(chǎn)品（網(wǎng)頁防篡改軟件）集中采購，連續(xù)2次（2016，2018）獨(dú)家入圍。?

關(guān)閉

云安全>

態(tài)勢感知>

物聯(lián)網(wǎng)安全>

工業(yè)互聯(lián)網(wǎng)安全>

>

>

新一代安全服務(wù)>

偵測服務(wù)>

保護(hù)檢測服務(wù)>

監(jiān)控分析服務(wù)>

應(yīng)急服務(wù)>

運(yùn)營管理服務(wù)>

特色服務(wù)>

>

數(shù)據(jù)安全>

基礎(chǔ)安全>