建站
咨詢
售后
建站咨詢
新聞中心
黑客組織Anonymous組織采用了一系列簡(jiǎn)單的技術(shù)方法和社會(huì)工程學(xué)來(lái)攻擊安全技術(shù)公司HBGary Federal公司的網(wǎng)絡(luò)，這其中涵蓋的很多網(wǎng)絡(luò)技術(shù)問(wèn)題都值得其他網(wǎng)絡(luò)安全專家借鑒。
明溪網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)公司等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。成都創(chuàng)新互聯(lián)于2013年創(chuàng)立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。
最重要的教訓(xùn)就是：認(rèn)真遵循企業(yè)防御基本的最佳做法。另外還可以從HBGary Federal被攻擊事故中學(xué)到其他很多教訓(xùn)。
在傳出HBGary Federal公司的首席執(zhí)行官Aaron Barr掌握這個(gè)秘密國(guó)際組織的成員資料，并已經(jīng)開(kāi)始致力于揭露他們的身份進(jìn)入與聯(lián)邦調(diào)查局的調(diào)查合作的階段，這隨即激怒了Anonymous組織，他們開(kāi)始鎖定HBGary Federal公司進(jìn)行攻擊。Anonymous組織曾針對(duì)撤銷提供維基解密服務(wù)的業(yè)者展開(kāi)攻擊。
HBGary Federal公司遭受了成千上萬(wàn)封公司電子郵件被公諸于眾以及網(wǎng)站和首席執(zhí)行官的Twitter頁(yè)面被丑化的打擊，并且其公司名譽(yù)受到嚴(yán)重影響。
以下是避免Anonymous攻擊的七個(gè)方法：
1.不要假設(shè)你將受到的攻擊類型。Barr認(rèn)為Anonymous只是對(duì)該公司的網(wǎng)站發(fā)動(dòng)了DdoS攻擊，正如該組織對(duì)攻擊其他公司的攻擊方法一樣，然而事實(shí)卻并非如此。
2. 使用測(cè)試過(guò)的并且具有更新、補(bǔ)丁修復(fù)和支持的內(nèi)容管理體系。HBGary Federal公司為其網(wǎng)站使用的是自定義CMS，而這種體系很容易受到SQL注入攻擊，這也是讓Anonymous成功訪問(wèn)HBGary Federal數(shù)據(jù)庫(kù)使用的伎倆。
3.對(duì)存儲(chǔ)在數(shù)據(jù)庫(kù)中的密碼進(jìn)行完全的hash或者rehash(重新創(chuàng)建hash機(jī)制使用的內(nèi)部表格)。HBGary公司確實(shí)對(duì)其密碼進(jìn)行了hash操作，但是他們沒(méi)有增加額外的字符(被用來(lái)移除以顯示真正的密碼)，也沒(méi)有rehash已經(jīng)散列的密碼來(lái)增加復(fù)雜性來(lái)破解散列中的密碼。這些密碼仍將容易受到暴力攻擊，不過(guò)攻擊者將需要花費(fèi)更長(zhǎng)的時(shí)間。
4.使用高強(qiáng)度密碼。使用了計(jì)算機(jī)鍵盤上各種類型字符的長(zhǎng)密碼將更難被攻破，因?yàn)檫@樣的話彩虹表(彩虹表就是一個(gè)龐大的、針對(duì)各種可能的字母組合預(yù)先計(jì)算好的哈希值的集合，不一定是針對(duì)MD5算法的，各種算法的都有，有了它可以快速的破解各類密碼)密碼攻破工具將很難成功攻破密碼。如果密碼是由長(zhǎng)串字符和計(jì)算機(jī)鍵盤上所有類型的符號(hào)(不只是字母和數(shù)字)組成的話，密碼哈希將會(huì)變得非常復(fù)雜，很難對(duì)這種密碼創(chuàng)建彩虹表。然而HBGary公司的管理人員使用的是簡(jiǎn)單的八位字符密碼，兩個(gè)數(shù)字和六個(gè)字母，彩虹表很快就能破解這種密碼。
5. 不要重復(fù)使用的密碼，有些HBGary公司管理人員使用相同的密碼來(lái)訪問(wèn)公司的CRM系統(tǒng)和他們的網(wǎng)絡(luò)電子郵件，甚至還有Twitter，SSH驗(yàn)證和企業(yè)存儲(chǔ)服務(wù)器。攻擊者破解的密碼之一就是該公司電子郵件管理員的谷歌賬戶，由于他為多個(gè)賬戶使用相同密碼，這最終導(dǎo)致該公司的所有電子郵件被攻破。
6.保持系統(tǒng)更新，HBGary公司關(guān)鍵服務(wù)器存在一個(gè)已知的關(guān)于特權(quán)升降級(jí)的漏洞，而修復(fù)補(bǔ)丁也已經(jīng)發(fā)布，Anonymous利用了這個(gè)漏洞。
7.提高用戶對(duì)于社會(huì)工程學(xué)的意識(shí)。Anonymous從HBGary公司創(chuàng)始人Greg Hoglund被攻破的賬戶向網(wǎng)絡(luò)管理員發(fā)送電子郵件，要求他提供機(jī)密信息，就像Hoglund本人在詢問(wèn)一樣。在回復(fù)郵件中，管理員打開(kāi)防火墻端口，提供了Hoglund的服務(wù)器(該公司的rootkit.com網(wǎng)站的服務(wù)器)用戶名和密碼。
【編輯推薦】
- 解讀黑客入侵?jǐn)?shù)據(jù)庫(kù)的六種途徑
- 黑客揭秘：數(shù)據(jù)如何不翼而飛
- 2010年揚(yáng)名的十大WEB黑客技術(shù)
- 黑客開(kāi)始利用蜜罐系統(tǒng)誘捕安全研究人員？
本文標(biāo)題：七個(gè)方法讓你避免Anonymous攻擊
當(dāng)前鏈接：http://www.5511xx.com/article/dphijci.html
