黑客入侵网站常用手法

下面告诉大家一些黑客入侵网站的常用手法。 希望对各大站长有帮助。

1、SQL注入漏洞—-利用这种漏洞能爆出你管理员的后台密码和你会员的相关信息,然后再登录你的后台,利用备份的提权,然后为所欲为。

2、XSS跨站漏洞—-利用这种漏洞也可以窃取你的身份信息,典型的就是给个奇怪的URL,让你一点就中招……当然也有利用我们网站漏洞把跨站代码嵌入我们网站中的,你一访问有问题的页面就中招。

3、嗅探—-入侵了同网段的主机。然后在该网段用工具嗅探该网段的服务器管理员帐号密码,FTP密码等重要信息。

4、服务器溢出—-此漏洞目前好象比较少,只要管理员勤打补丁基本没事。

5、上传漏洞—-利用上传漏洞能直接得到WEBSHELL,危害等级终极高,之前比较流行。目前都比较少见了,除非一些自己研发出来的小型网站可能会存在这个漏洞。不过还有一种情况是WebServer没配好,允许Put方法,那也可以直接put……

6、旁注—-在你的服务器的另外某些站点漏洞百出。因为都是同一个服务器,所以别人就会利用它提权。 然后得到你的服务器权限。

7、社会工程学—-相信有非常多站,都有密码通用的怪癖吧。一个被盗,波及“全家”!

9、懒惰—-某些站长,直接就把整站源码从网上下载,什么都不改。 只改个名字,改个QQ什么联系资料,然后直接传到服务器。 这样别人会利用默认数据库,默认的管理员帐号密码入侵!

要想了解更多黑客攻击网站手段及网站防护:请看我的

几个工具供大家参考:

主机服务器漏洞扫描工具:Nessus,可以找些没打补丁啊、弱口令的问题。

网站弱点扫描工具:

IBM AppScan,比较专业,市面上有下载破解版的,要慢慢找

HP的WebInspect,HP网站也有试用版下载,比较专业。

www.IiScan.com 新出来的一个网站,登录注册就可以扫描自己网站有没有漏洞,比较简单。

展开阅读全文

没有更多推荐了,返回首页