孤独剑客_网编防黑意识与网站安全解决方案

www.hackbase.com网编防黑意识与网站安全解决方案王献冰CISP安全专家黑基网技术顾问北京补天信息科技有限公司CTOwww.hackbase.com目录引子：从2010年百度被黑说起一、网站被黑后果与安全风险分析二、网站安全整体解决方案三、网编电脑防护与安全意识互动：你的电脑或网站被黑过吗？www.hackbase.com引子：从2010年百度被黑说起百度是全球最大的中文搜索引擎2010年1月12日被伊朗网军黑掉了主页www.hackbase.com百度被黑后…CEO李彦宏惊呼：“史无前例，史无前例呀！”被黑7小时直接经济损失超过700万百度股价下跌3.51%，达到一个月来最低点公众开始质疑百度的技术能力导致首席运营官叶朋和首席技术官李一男离职？赔偿客户在网站不可访问期间的损失其他各项损失和后果…www.hackbase.com百度被黑真相？美国Twitter(微博)网站在2009年12月18日，也遭到了同样的黑客组织攻击。其首页一度被篡改。从技术层次分析百度被黑的根本原因是：百度域名的NS记录被修改，而这个数据库归百度的域名注册商register.com公司管理，并不在百度公司的机房中。结论：百度被黑其实很冤枉！www.hackbase.com被黑的技术细节分析（1）正常的百度域名NS记录为：（2）被黑后的百度域名NS记录为：hostgator.comwww.hackbase.com被黑的技术细节分析（3）正常情况下用户访问百度网站的过程：被黑后用户访问百度网站的过程：浏览器百度DNS服务器百度域名IP百度首页内容Register.com本地DNS服务器浏览器恶意DNS服务器恶意域名IP百度被黑主页Register.com本地DNS服务器www.hackbase.com被黑的技术细节分析（4）黑客是如何篡改NS记录的？可能1：入侵了Register公司的数据库系统可能2：窃取百度在Register公司的域名账号可能3：用社会工程学获得了Register的信任www.hackbase.com一、网站被黑后果与安全风险分析网站被黑的八大恶果：企业形象受损：缺人才、缺技术和缺资金的坏印象销售收入受损：网站慢或者打不开当然卖不出去东西访客利益受损：感染木马、隐私泄露、账号被盗竞争优势受损：核心业务数据被竞争对手低价获得客户利益受损：广告不能如期展示网站流量受损：被搜索引擎判定为恶意网站企业信用受损：黑客做跳板搞攻击引发法律纠纷股市价值受损：坏事件导致股价下跌总结：网站还是不要被黑的好！www.hackbase.com一、网站被黑后果与安全风险分析网站主要面临以下几个方面的安全风险网站被仿冒：比如：网站被劫持：百度被黑、访问页面被插入网马网站被攻击：拒绝服务攻击导致网站无法打开网站被入侵：黑客侵入主机篡改主页和数据等从技术层次来讲：我们保护网站安全的目标是侧重解决网站被攻击和入侵的问题。www.hackbase.com二、网站安全整体解决方案通过补丁更新、部署防火墙、杀毒软件、入侵检测与防御、VPN、身份认证、主机加固等技术手段，提升安全防护能力通过安装个人防火墙、杀毒软件、木马专杀、VPN接入、安全意识培训等安全措施确保网站参与人员的电脑安全通过制定安全管理制度、隐私保护和法律责任声明等管理手段，全面加强网站的安全管理网站安全技术人管理www.hackbase.com二、网站安全整体解决方案1、DDoS拒绝服务攻击应对策略：充足的网络带宽较高的服务器硬件配置网站采用静态页面安装DDoS防火墙多主机负载均衡DNS轮巡或CDN加速总结：DDoS攻击需要结合企业实情进行分析解决。www.hackbase.com二、网站安全整体解决方案2、网站防黑客入侵应对策略：网络安全确保DNS安全：不注意的话百度就是典型防止ARP欺骗：ARP欺骗可劫持域名、网页挂马、抓管理密码对付网络监听：VPN虚拟私有网、SSL网页通道加密等系统安全操作系统安全：打补丁、封端口、设置权限Web服务安全：IIS、Apche、PHP.INI安全数据库安全Access、MySQL、MSSQLServer安全配置网站程序安全主要是防止SQL注入、WebShell、跨站攻击等www.hackbase.com二、网站安全整体解决方案3、网编电脑安全防护策略：（1）网编面临哪些安全风险？（2）网编如何做好安全防护？（3）网编如何安全网上冲浪？www.hackbase.com3、网编电脑安全防护策略（1）网编面临哪些安全风险？电脑中的进程占用90%以上的CPU导致运行缓慢机器突然变得容易崩溃、蓝屏、死机电脑莫名奇妙弹出广告窗口或网页IE首页被锁定不能更改只能访问指定网站QQ、MSN、网游和网银账号被盗和GF或BF激情的图片和视频被公布到了网上自己只要一上网朋友就知道在哪个城市…...www.hackbase.com3、网编电脑安全防护策略（2）网编如何做好安全防护？系统安全安装原版的操作系统：市面上的速装版大多有猫腻打上最新的安全补丁：可用360和金山卫士等补丁工具开启Windows系统自带的防火墙设置复杂的密码：含字母大小写、数字和特殊字符8位以上。安全软件杀毒软件：瑞星、卡巴、NOD32、360杀毒等木马专杀软件：360卫士、金山卫士等防盗号软件：360保险箱、贝壳木马专杀、巨盾等ARP防火墙：金山贝壳ARP防火墙隐私保护加密软件：TrueCrypt、FreeOTFE代理软件：HotspotShield、ProxyExpert、各类VPN加速器等www.hackbase.com3、网编电脑安全防护策略（3）网编如何安全网上冲浪？看新闻、读文章、下载软件要去知名大网站（hao123）网页中要求安装东西的没把握的不要接受不要打开不明邮件中的图片、链接和附件文件要拒绝QQ里陌生人发过来的任何东西尽量不要用来历不明的免费软件从下载站下载的EXE大多是木马或流氓软件除非必要不要把自己的个人真实信息发布到网上避免浏览含有低俗内容的网站（见到要举报哦！！）把你中了100万大奖等惊天地泣鬼神的好消息放入回收站任何人给你要密码不要给他尤其对方说自己是周润发www.hackbase.com如何获得本讲座的工具包本讲座安全工具包下载地址：解压密码：www.hackbase.com本安全工具包下载地址保留一周联系专员：010-82896528QQ:542764591（黑基小旋风）www.hackbase.com请认准正版黑基网站www.hackbase.comwww.hackbase.com联系剑客姓名：王献冰网名：孤独剑客主页：：5385757信箱：[e-mail]如果你遇到网站被攻击或者是电脑被黑等不容易解决的问题，欢迎和我联系，本人很乐意为您提供免费咨询。www.hackbase.com感谢Bianews提供和广大网编们交流的机会！希望大家多多支持Bianews和黑基网！谢谢。谢谢你们！