客户端上网的流程和网站挂马 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 网络安全 >> 文章正文	用户登录新用户注册

客户端上网的流程和网站挂马

热

【字体：小大】

客户端上网的流程和网站挂马

作者：佚名文章来源：网络点击数：更新时间：2007-7-24

通常用户访问某个Web站点的过程如下图所示：

　　

　　用户的访问过程包含以下环节：1.客户端通过ISP访问互联网，ISP指网通、电信的ADSL或长宽、歌华、铁通等互联网接入服务商

　　2.客户访问某站点的镜像服务器获取资料

　　3.部分站点没有配置镜像服务器，用户直接访问源服务器。攻击点：1.在客户端（网民）主机或网络中发送攻击代码，比如ARP攻击，插入恶意代码，诱使用户访问攻击者指定的站点，这时会影响该客户端或其所在的网络2.ISP服务商的网络，比如部分无良服务商强制插入广告。或者ISP服务商被攻击，用户访问了攻击者设定的内容。解决办法：用户到服务器之间的链路挂马，只能由用户端或ISP们解决。这种类型的挂马，表现为某用户或某地用户访问特定网站时发现挂马，而其它地区的客户未发现挂马。源服务器和镜像服务器之间的链路：1.服务器内容提供者管理源服务器的内容

　　2.源服务器和镜像服务器按某种机制同步内容

　　3.在用户访问镜像服务器上没有的内容时，镜像服务器从源服务器同步攻击点：1.源服务器被入侵，攻击者直接修改了源内容。这样，通过镜像同步后，所有客户端访问该站点都会发现挂马。通常这种现象被称“服务器被黑了”

　　2.镜像服务器或服务器所在机房的网络中某台主机被入侵，攻击者通过会话劫持把被修改的内容提供给用户。这个情况较常见，比如机房中总能找到容易被入侵的主机，攻击者在这台主机上安装攻击程序，然后利用ARP攻击手段影响整个机房局域网。3.在源和镜像同步的链路中间下手，劫持篡改了从源到镜像的数据，镜像得到的是被篡改后的源内容。解决方案：1.加固源服务器，恢复被篡改的内容2.查找机房的攻击源，隔离攻击源，机房各主机之间绑定MAC和IP地址，防止ARP攻击得手3.源服务器和镜像服务器之间采用加密通信，比如VPN，这样会消耗较多带宽，降低性能。最安全的作法：也最极端，从客户端到源服务器之间的通信全部加密，这样安全性会得到保证，但影响了用户体验。典型例子是网络银行客户端，全程加密所有数据。对普通网民来讲，本地安装的反病毒软件是保护电脑安全的最后一道防线，请及时升级，呼吁使用正版。

文章录入：IceRiver 责任编辑：admin

上一篇文章：局域网受到ARP欺骗攻击时的解决方法介绍

下一篇文章：拒绝威胁教你如何合理高效配置防火墙

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				Windows平台的Cisco VPN 客户荷兰银行证实黑客入侵中国客黑客侵入荷兰银行部分客户账为销售防火墙变身黑客攻击客 Kingston2.7万客户在线资料被美西联汇款公司被入侵　至少 96%台式计算机病毒在客户端处三板斧强化无线网络客户端的为客户端与服务器端的通信安用内存流，文件流，资源生成

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM