°²ÐÇ£¬·ÅÐÄ~

Ðû²¼Ê±¼ä 2022-05-31
µ±¹«Ë¾ÄÚ²¿¹Ù·½ÓÊÏäÐû²¼¡°ÈËΪ²¹Öú¡¢Éç±£²¹Öú¡±µÈÄÚÈÝÓʼþÄúÊÇ·ñ»áÐÅÈβ¢ÌîдÐÅÏ¢ÄØ £¿


¼ÙÈçÄãÈÏÕæ¾ÍµôÈëÁËÕ©Æ­µÄÏÝÚå ¡£½üÈÕ£¬Ä³ÖªÃûÆóÒµ¾ÍÒòÔâÓöÀàËƵÄÓʼþµöÓã¹¥»÷ ¡£´óÁ¿Ô±¹¤ÔâÊÜÖ±½Ó¾­¼ÃËðʧ


³ýÁËÓʼþµöÓ㣬µöÓã¹¥»÷»¹°üÂÞµöÓãÍøÕ¾¡¢·ÂðAPPµÈÐÎʽ£¬Í¨¹ýÓÕÆ­¿Í»§·ÃÎʼÙðµöÓãÍøÕ¾£¬»ñÈ¡ÒøÐÐÕ˺š¢ÃÜÂëµÈÐÅÏ¢£¬½ø¶øÆ­È¡Ç®²Æ ¡£È»¶øµöÓã¹¥»÷Ò²Ö»ÊÇÍøÂçºÚ²úÖеıùɽһ½Ç£¬ÒòΪÍøÂçºÚ²ú´æÔÚ¾Þ´óµÄÀûÒæÓÕ»ó£¬ËùÒÔ·Ç·¨·Ö×Ó¹¥»÷ʼþ²ã³ö²»ÇÊÖ·¨Ò²ÊǶàÖÖ¶àÑù£¬Èç·Ç·¨·Ö×Ó½«Õý³£µÄ¹Ù·½ÍøÕ¾¹ÒÔØ·Ç·¨ÍâÁ´£»ÀûÓÃÍøվ©¶´°²×°ÍÚ¿ó·¨Ê½¡¢¹ÒÂí·¨Ê½£»ÀûÓÃDDOS¹¥»÷»ñÈ¡¾­¼ÃÀûÒæµÈ ¡£ÍøÂçºÚÉ«¹¤ÒµÁ´Éú³¤ÐÎÊÆÑϾþ£¬Î£º¦¸öÈËÐÅÏ¢Äþ¾²£¬Ë𺦹«ÖÚ¾­¼ÃÀûÒ棬ÑÏÖØÓ°Ï컥ÁªÍøÐÐÒµ½¡¿µÉú³¤ ¡£


1.png


2.png


ºÚ´ÊºÚÁ´¡¢·Ç·¨ÍâÁª


Ãæ¶ÔÒÔÉÏ·Ç·¨ÐÐΪ²»±Øµ£ÓÇ£¡¶¶È¦Îª¶Ä¶øÉú°²ÐÇÍøÕ¾ÔÆÄþ¾²·þÎñ¼¯ºÏÁËÔƼà²âºÍÔÆ·À»¤Á½´óºËÐĹ¦Ð§£¬Îª¹ã´óÓû§Ìṩ¸ßЧ¡¢×¨Òµ¡¢È«·½Î»Ò»Ì廯µÄSaaS»¯ÍøÕ¾ÔÆÄþ¾²·þÎñ£¬ÓÐЧÌáÉýÓû§ÍøÕ¾Äþ¾²ÐÔ£¬±£ÕÏÓû§»¥ÁªÍøÒµÎñÁ¬ÐøÁ¼ºÃÔËÐУ¬ÎªÍøÕ¾Äþ¾²±£¼Ý»¤º½£¡


3.png



Èý´ó·þÎñÄÜÁ¦



£¨Ò»£©Á¬Ðø¼à²â


ÔƼà²â·þÎñ¿ÉÒÔ¶ÔÍøÕ¾¿ÉÓÃÐÔ¼à²â¡¢ÓòÃû½âÎö¼à²â¡¢Ò³Ãæ¸Ä¶¯¼à²â¡¢µöÓãÍøÕ¾¼à²âµÈʼþ½øÐÐ7*24СʱÁ¬Ðø¼à²â£¬¼à²â¹ý³ÌÖз¢ÏÖÒ쳣ʼþ¿É¼°Ê±¼û¸æ¿Í»§Ïà¹ØÈËÔ±£¬×î´ó»¯¼õÉÙÍøÕ¾Äþ¾²Ê¼þÔì³ÉµÄÓ°Ïì ¡£


£¨¶þ£©¼°Ê±·¢ÏÖ


ͨ¹ýÔƼà²â·þÎñÖеÄWEBÓ¦Ó鶴ɨÃè¡¢¹ÒÂí¼ì²â¡¢ºÚ´ÊºÚÁ´¡¢·Ç·¨ÍâÁ´¼ì²âµÈ·þÎñ£¬¿ÉÒÔÓÐЧ·¢ÏÖÍøÕ¾´æÔڵķçÏÕ©¶´¡¢¹ÒÂíÁ´½ÓÒÔ¼°ÊÇ·ñ´æÔÚÉæ»ÆÉ涾µÈ·Ç·¨Á´½Ó£¬²¢¼°Ê±½ÓÄÉÏàÓ¦µÄ´ëÊ©½øÐÐÐÞ¸´ ¡£


£¨Èý£©ÓÐЧ·ÀÓù


ͨ¹ýÔÆ·À»¤·þÎñÄܹ»ÓÐЧ·ÀÓùDDoS¹¥»÷¡¢SQL×¢Èë¹¥»÷¡¢XSS¿çÕ¾¡¢WEBshellÉÏ´«¡¢ºóßôÀë±£»¤¡¢ÃüÁî×¢Èë¡¢ÍÚ¿ó·¨Ê½¡¢·Ç·¨HTTPЭÒéÇëÇ󡢶ñÒâÅÀ³æµÈ³£¼ûWEB·þÎñÆ÷©¶´¹¥»÷£¬Ê¹ÍøÕ¾²»ÊܶñÒâ¹¥»÷µÄÇÖÈÅ£¬ÎªÍøÕ¾Äþ¾²ÌṩÄþ¾²±£ÕÏ£¡



ËÄ´ó·þÎñÓÅÊÆ



£¨Ò»£©ÖÁÇ¿·À»¤


ÊýÊ®¸ö×Ô½¨¸ß·À»ú·¿ºÍÇåÏ´ÖÐÐÄ£¬ÓµÓÐÒµ½çÁìÏȵÄÈ«Íø5000G¿¹DDoSƽ̨·ÀÓùÄÜÁ¦£¬µ¥µã·À»¤ÄÜÁ¦¿É´ï1T£¬Ö§³ÖÍøÕ¾·ÀÈëÇÖ¡¢ÍøÒ³·À¸Ä¶¯¡¢ÍÏ¿â¡¢¶ñÒâɨÃèµÈ·À»¤¹¦Ð§£¬ÓÐЧ·ÀÓùÕë¶ÔWEBÍøÕ¾µÄÖÖÖÖ¹¥»÷ ¡£


£¨¶þ£©¼à²âÈ«Ãæ


¼à²âÄÚÈÝÁýÕÖÍøÕ¾WEB©¶´£¨OWASP TOP10¡¢WASC25£©µÈ·çÏÕ£¬ÒÔ¼°ÍøÒ³¹ÒÂí¡¢Ò³Ãæ¸Ä¶¯¡¢ÍøÕ¾¿ÉÓÃÐÔ£¬ÍøÕ¾Ãô¸ÐÐÅÏ¢µÈ£¬²¢¿ÉÌṩ7*24Сʱʵʱ¼à²â¼°Ô¤¾¯·þÎñ ¡£


£¨Èý£©·çÏÕ¿ÉÊÓ


ͨ¹ýƽ̨µÄÄþ¾²Ì¬ÊÆ¿ÉÊÓ»¯Õ¹Ê¾£¬Óû§Äܹ»ÇåÎúÕÆÎÕÍøÕ¾µÄÈëÇÖ̬ÊƼ°·çÏÕ×´¿ö£¬ÎªÓû§Õû¸ÄÌṩÒÀ¾Ý£¬È«Ììºò¡¢È«·½Î»ÊØ»¤ÍøÕ¾Äþ¾² ¡£


£¨ËÄ£©×¨Òµ·þÎñ


ÓÉרҵ³ÉÊìµÄÄþ¾²×¨¼ÒÍŶÓ×öÖ§³Å£¬»ý¼«·¢»Óרҵ¼¼ÊõÓÅÊƺ͸»ºñÄþ¾²·þÎñ¾­Ñ飬ʹÄþ¾²ÄÜÁ¦Ô½·¢Ìù½ü¿Í»§ÒµÎñ£¬Ìṩ¸ü·ÅÐÄ¡¢¸ü·ÅÐĵÄרҵÄþ¾²·þÎñ£¬¿ìËÙÌáÉýÄþ¾²·À»¤ÄÜÁ¦£¬Óû§ÎÞÐèÔÙΪÍøÕ¾Äþ¾²é龫½ßÂÇ ¡£


×÷ΪÍøÂçÄþ¾²ÐÐÒµµÄÁì¾üÆóÒµ£¬¶¶È¦Îª¶Ä¶øÉú¼¯ÍųäʵÔËÓá°³¡¾°»¯Ë¼Î¬¡±£¬²»Í£ÍêÉÆÔÆÄþ¾²·þÎñ¡¢ÔƼà²âºÍÔÆ·À»¤µÄÕûÌå½â¾ö·½°¸£¬Á¬ÐøÌáÉý·þÎñÄÜÁ¦£¬ÎªÓû§ÍøÕ¾Äþ¾²ÔËÓª¹ÜÀíÌṩ¼áʵ±£ÕÏ ¡£