Web安全产品分析之网页防篡改产品

安全 应用安全
网页防篡改技术的基本原理:是对Web服务器上的页面文件(目录下文件)进行监控,发现有更改及时恢复。所以该产品实际是一个“修补”的工具,不能阻止攻击者的篡改,就来个守株待兔,专人看守,减少损失是目标,防篡改属于典型的被动防护技术。

企业网页如果一旦被篡改,其后果是难以预计的。不仅影响了正常的访问,而且可能还会引起客户信誉的丢失。防护未知攻击是难的,但看好我自己的网页是相对容易的。因此,人们最先想到的就是网页防篡改技术,保持自己的网页不受侵害,起码对社会不会造成大危害。网页被篡改产品出现在Web早期,几经风雨,各厂家技术逐渐统一。

网页防篡改产品的部署:建立一台单独的管理服务器(Web服务器数量少可以省略),然后在每台Web服务器上安装一个Agent程序,负责该服务器的“网页文件看护”,管理服务器是管理这些Agent看护策略的。

a)第一代技术

把Web服务器主目录下的文件做一个备份,用一个定时循环进程,把备份的文件与服务使用的文件逐个进行比较,不一样的就用备份去覆盖。网站更新发布时,则同时更新主目录与备份。这种方法在网站大的情况下,网页数量巨大,扫描一遍的时间太长,并且对Web服务器性能也是挤占。

b)第二代技术

采用了Hash算法,对主目录下的每个文件做Hash,生成该文件的“指纹”,定时循环进程直接计算服务用文件的Hash指纹,然后进行指纹核对,指纹一般比较小,比较方便;指纹具有不可逆的特点,不怕仿制。

c)第三代技术

既然网站上页面太多,三级以下页面的访问量,一般使用呈指数级下降,没人访问当然也不会被篡改,在这些页面重复扫描是不划算的。改变一下思路:对文件读取应该没有危险,危险的是对文件的改写操作。若只对文件被改变时才做检查,就可以大大降低对服务器资源的占用;具体做法是:开启一个看守进程,对Web服务器的主目录文件删改操作进行监控,发现有此操作,判断是否有合法身份,是否为授权的维护操作,否则阻断其执行,文件不被改写,也就起到了网页防篡改的目的。这个技术也称为事件触发防篡改。

这种技术需要考验对服务器操作系统的熟悉程度,但黑客也是高手,你的看护进程是用户级的,黑客可以获得高级权限,绕过你的“消息钩子”,监控就成了摆设。

d)第四代技术

既然是比谁的进程权限高,让操作系统干这个活儿,应该是最合适的,黑客再牛也不可能越过操作系统自己“干活”。因此,在Windows系统中,提供系统级的目录文件修改看护进程(系统调用),防篡改产品直接调用就可以了,或者利用操作系统自身的文件安全保护功能,对主目录文件进行锁定(Windows对自己系统的重要文件也采取了类似的防篡改保护,避免病毒的侵扰),只允许网站发布系统(网页升级更新)才可以修改文件,其他系统进程也不允许删改。

这个方法应该说比较彻底,但可以看出,以后防篡改技术将成为操作系统的“专利”了,安全厂家实在是不愿意看到的。好在目前Linux还没有支持。

网页防篡改系统可以用于Web服务器,也可以用于中间件服务器,其目的都是保障网页文件的完整性。

网页防篡改对保护静态页面有很好的效果,但对于动态页面就没有办法了,因为页面是用户访问时生成的,内容与数据库相关。很多SQL注入就是利用这个漏洞,可以继续入侵Web服务器。

到目前为止,很多网页防篡改产品中都提供了一个IPS软件模块,用来阻止来针对Web服务的SQL注入、XML注入攻击。如国内厂家的WebGuard、iGuard、InforGuard等产品。
 

【编辑推荐】

  1. 黑客使用Web攻击的八条原因
  2. 防止入侵从Web应用安全漏洞做起
  3. 社交网络时代下的企业Web安全
  4. 概述网页挂马原理与危害
  5. 网页挂马之我的前生今世
责任编辑:张启峰 来源: 中国安全信息网
相关推荐

2016-03-19 15:43:12

2011-04-06 13:55:06

2010-09-17 15:25:31

2016-03-19 15:40:00

2011-04-18 09:03:22

2016-05-26 21:09:38

2010-09-16 09:36:03

2010-09-16 09:47:02

CyberGuard

2024-03-19 00:52:52

前端网页篡改

2010-09-16 09:20:15

2016-04-19 15:54:28

等级保护等级保护管理平台WebRAY

2016-04-19 15:34:39

2011-03-25 10:50:26

2014-07-14 10:04:33

2013-06-26 09:43:36

2016-05-26 16:19:36

2011-11-17 17:08:58

2013-03-13 10:47:40

2009-12-25 15:38:46

2021-01-19 20:52:29

AI
点赞
收藏

51CTO技术栈公众号