| |
比較方法
在判斷文件是否被修改時(shí)，往往采用被保護(hù)目錄和備份庫(kù)中的文件進(jìn)行比較，比較最常見(jiàn)的方式全文比較。使用全文比較能直接、準(zhǔn)確地判斷出該文件是否被修改。然而全文比較在文件較大較多時(shí)效率十分低下，一些保護(hù)軟件就采用文件的屬性如文件大小、創(chuàng)建修改時(shí)間等進(jìn)行比較，這種方法雖然簡(jiǎn)單高效，但也有嚴(yán)重的缺陷：{惡意入侵者}可以通過(guò)精心構(gòu)造，把替換文件的屬性設(shè)置得和原文件完全相同，{從而使被惡意更改的文件無(wú)法被檢測(cè)出來(lái)}。另一種方案就是比較文件的數(shù)字簽名，最常見(jiàn)的是MD5簽名算法，由于數(shù)字簽名的不可偽造性，數(shù)字簽名能確保文件的相同。
恢復(fù)方式
恢復(fù)方式與備份庫(kù)存放的位置直接相關(guān)。如果備份庫(kù)存放在本地的話，恢復(fù)進(jìn)程必須有寫(xiě)被保護(hù)目錄或文件的權(quán)限。如果在遠(yuǎn)程則需要通過(guò)文件共享或FTP的方式來(lái)進(jìn)行，那么需要文件共享或FTP的帳號(hào)，并且該帳號(hào)擁有對(duì)被保護(hù)目錄或文件的寫(xiě)權(quán)限。
備份庫(kù)的安全
當(dāng)黑客發(fā)現(xiàn)其更換的主頁(yè)很快被恢復(fù)時(shí)，往往會(huì)激發(fā)起進(jìn)一步破壞的欲望，此時(shí)備份庫(kù)的安全尤為重要。網(wǎng)頁(yè)文件的安全就轉(zhuǎn)變?yōu)閭浞輲?kù)的安全。對(duì)備份庫(kù)的保護(hù)一種是通過(guò)文件隱藏來(lái)實(shí)現(xiàn)，讓黑客無(wú)法找到備份目錄。另一種方法是對(duì)備份庫(kù)進(jìn)行數(shù)字簽名，如果黑客修改了備份庫(kù)的內(nèi)容，保護(hù)軟件可以通過(guò)簽名發(fā)現(xiàn)，就可停止WWW服務(wù)或使用一個(gè)默認(rèn)的頁(yè)面。
通過(guò)以上分析比較我們發(fā)現(xiàn)各種技術(shù)都有其優(yōu)缺點(diǎn)，需要結(jié)合實(shí)際的網(wǎng)絡(luò)環(huán)境來(lái)選擇最適合的技術(shù)方案。
三、網(wǎng)站保護(hù)的缺陷
盡管網(wǎng)站保護(hù)軟件能進(jìn)一步提高系統(tǒng)的安全，仍然存在一些缺陷。首先這些保護(hù)軟件都是針對(duì)靜態(tài)頁(yè)面而設(shè)計(jì)，而現(xiàn)在動(dòng)態(tài)頁(yè)面占據(jù)的范圍越來(lái)越大，盡管本地監(jiān)測(cè)方式可以檢測(cè)腳本文件，但對(duì)腳本文件使用的數(shù)據(jù)庫(kù)卻無(wú)能為力。
另外，有些攻擊并不是針對(duì)頁(yè)面文件進(jìn)行的，前不久泛濫成災(zāi)的"Red Code"就是使用修改IIS服務(wù)的一個(gè)動(dòng)態(tài)庫(kù)來(lái)達(dá)到攻擊頁(yè)面的目的。另一個(gè)方面，網(wǎng)站保護(hù)軟件本身會(huì)增加WWW服務(wù)器的負(fù)載，在WWW服務(wù)器負(fù)載本身已經(jīng)很重的情況下，一定好仔細(xì)規(guī)劃好使用方案。
四、結(jié)論
本文討論了網(wǎng)站常用的保護(hù)方法，詳細(xì)地分析比較了專用網(wǎng)站保護(hù)軟件采用的各種技術(shù)實(shí)現(xiàn)和優(yōu)缺點(diǎn)，并指出了其缺陷。安全雖不是使用某個(gè)工具或某些工具就可以解決的，但使用這些工具能幫助提高安全性，減少安全風(fēng)險(xiǎn)。本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
