所说某某网站被黑,其实是指黑客入侵网站服务器,非法获取权限。而黑客入侵的过程大概可以分为七个步骤:
一、信息收集信息收集,是主要收集关于入侵对象的更多信息,方便后续漏洞挖掘。需要收集以下大概信息:
(1)whois信息:注册人,电话,邮箱,DNS,地址
(2)Googlehack:敏感目录、敏感文件、后台地址、更多信息收集
(3)服务器IP:nmap扫描,端口对应服务、C段
(4)旁注:bing查询、脚本工具
(5)如果遇到CDN:绕过从子域名下手、dns传送域漏洞
(6)服务器、组件指纹,操作系统,web容器、脚本语言
二、漏洞挖掘通过收集到的信息,然后就进行漏洞挖掘。漏洞一般是操作系统或者应用软件设计的时候由于逻辑不严谨,留下了安全漏洞;还有可能网站管理人员配置web服务器或数据库服务器不当,而留下了安全漏洞。一般漏洞大概如下:
(1)探测web应用指纹:
博客类:WordPress、emlog、Typecho、Z-blog
社区类:discuz、phpwind、dedecms、startBBS、Mybb
PHP脚本类型:dedecms、discuz、PHPcms、PHPwind
(2)xss、csrf、xsio、sqllinjection、权限绕过、任意文件读取、文件包含
(3)上传漏洞:截断,修改,解析漏洞
(4)有无验证码:暴力破解
漏洞千千万万,这列举的也仅仅是其中一部分而已。
三、漏洞利用如果发现某个漏洞之后,就开始漏洞攻击,获取相应权限,根据场景不同变化思路拿webshell或者其他权限
(1)思考目的性,要达到什么效果
(2)隐藏,破坏性,探测到的应用指纹寻找对应exp攻击载荷或者自己编写
(3)开始漏洞攻击,获取相应权限,根据场景不同变化思路拿webshell
四、提权黑客根据对应漏洞,获取了一定的权限,但不一定是最高权限,有可能只是一个普通用户的权限,这个时候就需要配合另外一些本地漏洞来进行提升普通用户权限了,将权限扩大化。只有把权限提升之后,才更加方便后续的操作。
(1)根据服务器类型选择不同的攻击载荷进行权限提升
(2)无法进行提权,结合获取的资料开始密码猜解,回溯信息收集
五、实施攻击当黑客获得最高权限后,就可以对目标为所欲为了。包括篡改网站首页、篡改其他重要文件、窃取信息、上传后门程序等。
六、留后门黑客留后门的目的,是为了下次更加方便的进入系统。上传运行后门木马便是其中一种手段,当然这种手段很多。
七、日志清理清理日志是最后的善后工作,因为对操作系统的任何操作,都会有对应的日志记录下来。已经获得了最高权限,为了隐藏自身,黑客往往需要删除或者篡改对应的日志。
(1)伪装、隐蔽,删除指定日志
(2)根据时间段,find相应日志文件
结束语以上是小黄总结的黑客入侵的大概流程,不提供任何入侵具体细节,仅供运维新手或对黑客入侵感兴趣人士了解下流程。小黄作为一个网站运维人员,对网站入侵也需要做一定的了解,才能更好的做对应的防护工作。在实际工作过程中,信息收集这部分基本每天都有,可以说几乎时时刻刻都有探测之类的;即将入侵成功(事中发现异常)和已经入侵成功(事后发现异常)也发现好几起。
文|技术猿小黄图|来源于网络我是技术猿小黄,很高兴为您回答,如果您喜欢我的回答,可以关注我,点个赞,谢谢
如果您有什么想法或建议,欢迎下方留言评论。
目前只有微软官方和msdn i tell you等微软官方系统镜像导流站下载的系统最纯净,属于原版镜像,安装此类系统,可以保证电脑最佳的兼容性、稳定性和安全性。而对于很多像系统之家等系统下载站,一般都...
一个网站的结构设计就是要讲究网站的内容划分,要清晰合理,层次分明。不仅仅是前台的栏目划分、页面的层次、链接的路径设置等,还包括了强大的后台支撑,保证前台结构布局的实现。 首先,网站结构设计的目标要清晰...
末来常州的中心在哪里? 常州产业集群在金坛,现代种植养殖生态旅游在溧阳,先进制造与研发在经开。 城市中心应该由老城市与新北区向武进西太湖区域转移。以西太湖中心位置和优越的地理位置为基础,具有放射式中...
上海黄金交易所是经国务院批准,由中国人民银行组建,在国家工商行政管理总局登记注册的,中国唯一合法从事黄金交易的国家级市场。 还有一些其它黄金交易市场只被当地政府承认,国家还没有认可它的合法性。 黄金投...
域名对网站确实也有点重要。 下面只是个人觉得: 一级域名》二级域名 .COM 域中》.cn 域中》其他杂牌域名 域名是否被降过权被K、之前做过非正规网站被评为垃圾站、不安全站挺重要的。 比如你打开...
H5响应式网站,万维网的核心语言、标准通用标记语言下的一个应用超文本标记语言(HTML)的第五次重大修改(这是一项推荐标准、外语原文:W3C Recommendation、 首先呢?这不是网站,...
互联网世界根域名服务器占据非常重要的作用,在PV4网络下总共有13个根服务器,其中主要根服务器在美国,辅根服务器有12个,其中有9台在美国本土,还有三个服务器分布在日本,瑞典和英国,中国一直在申请辅助...
我们都知道,一个网站建设好之后,发布上互联网,这时候你这个网站在互联网上市很渺小的,除了你自己没什么人知道你有这个网站。 所以网站要宣传推广,自从有了搜索引擎之后,人们的推广方式已经是首选先让各大搜索...