详解企业最需避开的五个网络安全漏洞_易盾云-服务器租用-服务器托管-云主机-香港美国服务器租用十年的云数据服务商

详解企业最需避开的五个网络安全漏洞

时间 : 2015-12-28 17:05

来源 : 未知

当下，黑客们最感兴趣的是窃取敏感数据，如公司机密、个人信息、知识产权，等等，当然，也有个别攻击者纯属搞破坏。专业提供高防服务器租用的易云网络通过本文将着重分析五个最危险的安全漏洞。
一、安全配置错误
这种漏洞其实是最常见也是最危险的。错误配置的服务器和应用程序在网络上数量众多，这为网络攻击打开了大门。下面是一些典型的安全配置错误：
· 使用默认账户。
· 不正确的异常管理，导致将系统信息泄露给攻击者。
· 没有改变出厂设置(例如，默认密钥和口令)
· 没有配置对服务器资源和服务的访问，导致泄露敏感信息，或者导致攻击者破坏或窃取这些信息。
· 在系统中运行不必要的服务。
· 生产环境中的应用程序和产品仍运行在调试模式，或者仍包含调试模块。
· 运行过时的软件
二、认证和会话管理攻击
如果攻击者利用了认证或会话管理过程的漏洞或缺陷(例如，账户、口令、会话ID被泄露等)，并假冒其他用户，就会发生认证和会话管理攻击。这种攻击非常常见，许多黑客组织都利用这些漏洞访问受害者账户，实施网络间谍活动，或者窃取信息用于犯罪活动。
攻击者有多种方法可以绕过认证机制，其中包括使用SQL注入攻击对目标账户实施蛮力攻击、从URL中恢复会话标志、利用会话超时、重新利用已经使用的会话令牌，或者破坏用户的浏览器，等等。最常见的攻击依靠会话，而认证机制往往基于服务器上与每个会话有关的的令牌。取得会话标志的攻击者能够假冒受害者而无需再次提供登录凭据。

三、敏感数据泄露
数据可以存储在系统中，或在两个实体(如服务器或浏览器)之间传输，如果缺乏足够的保护，就会发生敏感数据泄露的问题。敏感数据的泄露可涉及到访问静态数据、正在传输数据，其中也包括备份和用户正在浏览的数据。
攻击者有多种选择，例如，如果要窃取或攻击数据存储器，他可以使用基于恶意软件的攻击，通过中间人攻击截获服务器和浏览器之间的数据，或者欺骗Web应用程序做出一些动作(例如，改变电子商务应用程序中购物车的内容，或者提升特权)等。
四、缓冲区溢出
如果应用程序试图将超过缓冲区容量的数据存放在其中时，就产生了缓冲区溢出漏洞的条件。从外部写入到缓冲区可以使攻击者覆盖邻近内存块的内容，从而导致数据遭到破坏，程序崩溃，甚至可以执行任何恶意代码。
缓冲区溢出攻击难以发现，但与注入攻击相比，也更难以利用。攻击者需要了解目标应用的内存管理，并且知道修改其内容运行攻击的方法。
五、注入漏洞
在应用程序将不可信的数据发送给解释器时，就有可能产生注入漏洞。这种漏洞很普遍，会影响到大量方案。最普遍的注入漏洞会影响到SQL、LDAP、XPath、XML解析器和程序参数。
其实，通过分析代码是可以发现注入漏洞的，但是，如果已经将系统部署到了生产环境中了，在测试期间就很难发现这些漏洞。利用劫持漏洞的网络攻击带来的后果可能有：敏感数据被泄露、拒绝服务等。攻击者可以运行劫持攻击，从而完全破坏目标系统，并获得其控制权。