打印本文 
关闭窗口 十大Web攻击原因
第一，桌面漏洞
Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。
第二，服务器漏洞
由于存在漏洞和服务器管理配置错误，Internet Information Server（IIS）和Apache网络服务器经常被黑客用来攻击。
第三，Web服务器虚拟托管
同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。
第四，显性/开放式代理
被黑客控制的计算机可以被设置为代理服务器，躲避URL过滤对通信的控制，进行匿名上网或者充当非法网站数据流的中间人。
第五，HTML可以从网页内完全不同的服务器嵌入对象
用户可以从特定网站请求浏览网页，只自动地从Google分析服务器等合法网站下载对象；广告服务器；恶意软件下载网站；或者被重新导向至恶意软件网站。
第六，普通用户对安全状况不了解
多数用户不了解三种SSL浏览器检查的原因；不了解如何验证所下载程序的合法性；不了解计算机是否不正常；在家庭网络内不使用防火墙；也不知道如何 区分钓鱼网页和合法网页。
第七，移动代码在网站上的广泛使用
JavaScript、Java applets、.NET应用、Flash、ActiveX为编码糟糕的Web应用开启了大门，它们接受用户输入并使用Cookies，就像在跨站点脚本（XSS）中一样。
第八，宽带接入的广泛使用
多数企业网络都受防火墙的保护，而无NAT防火墙的家庭用户很容易受到攻击而丢失个人信息；充当DDoS的僵尸计算机；安装托管恶意代码的Web服务器——家庭用户可能不会对这些状况有任何怀疑。
第九，对HTTP和HTTPS的普遍访问
访问互联网必须使用Web，所有计算机都可以通过防火墙访问HTTP和HTTPS。很多程序都通过HTTP访问互联网，例如IM和P2P软件。
第十，在邮件中采用嵌入式HTML
电子邮件中的HTML被用于从Web上获取恶意软件代码，而用户可能根本不知道已经向可以网站发送了请求。
Web防御的十大方法
第一，阻止对恶意软件服务器的访问
当台式机用户从未知的恶意软件服务器请求HTTP和HTTPS网页时，立即阻止此请求，节约带宽并扫描资源。
第二，把移动代码限制到值得信任的网站
脚本和活跃代码等移动代码可以让网络更加丰富有趣，但也黑客渗透桌面计算机和运行可执行代码或应用来执行文件中嵌入的脚本。
第三，在Web网关处扫描
不要认为您的所有桌面都是最新的，运行反病毒程序（AVP）或访问计算机管理完善。在恶意软件尝试进入网络而不是已经进入桌面之前就要进行集中扫描，从而轻松地控制所有进入的Web通信。
第四，使用不同厂商的产品进行桌面和Web网关扫描
现在的攻击在发布之前都针对流行的AVP进行测试。通过恶意软件扫描的多样化增加阻止威胁的机会。
第五，定期更新桌面和服务器补丁
多数攻击和威胁都利用应用和系统漏洞散播。降低已知漏洞给您的计算机带来的风险。
第六，安装反病毒软件并保持更新
自引导区病毒出现之日起，安装反病毒软件已经成为标准的程序，用来检查进入的文件、扫描内存和当前文件。
第七，只访问通过所有浏览器检查的HTTPS网站
多数用户不了解三种SSL浏览器检查的重要性，或者不理解不要访问未通过所有三项检查的网站。SSL检查是过期证书；不值得信任的发布者；以及证书与所请求URL之间的主机名不匹配。
第八，只从值得信任的网站下载可执行程序
社会工程在互联网上非常活跃！一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。执行以后，恶意软件就会为所欲为。这种攻击类型也称作特洛伊木马攻击。
第九，不要访问把IP地址用作服务器的网站
最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。受害者的机器通常通过IP地址而不是DNS主机名被导向新的家庭计算机服务器。合法网站的URL会使用主机名。
第十，仔细地输入网址避免错误
用户永远不要试图访问恶意软件网站，但意外总是有可能发生。错误地输入网址通常会登录某些坐等您上门的网站。
【责任编辑 王凡】
打印本文 关闭窗口