阿里云安全運維代理商公司：服務(wù)器掛馬攻擊防御怎么做？
聚搜云（www.4526.cn）是上海聚搜信息技術(shù)有限公司旗下品牌，坐落于魔都上海，服務(wù)于全球、2019年成為阿里云代理商生態(tài)合作伙伴。與阿里云代理商、騰訊云、西部數碼、美橙互聯(lián)、聚搜云,長(cháng)期戰略合作的計劃！阿里云國際站代理商專(zhuān)業(yè)的云服務(wù)商,為您介紹掛馬攻擊的相關(guān)信息、如何查找并清除掛馬文件以及如何防御掛馬攻擊。
什么是掛馬攻擊
掛馬攻擊是指攻擊者在攻擊成功并獲得了網(wǎng)站控制權后，在網(wǎng)站的網(wǎng)頁(yè)中嵌入惡意代碼。攻擊者通常會(huì )使用iframe框架掛馬、JS掛馬、Body掛馬、隱蔽掛馬、CSS掛馬等方式。
當網(wǎng)站用戶(hù)訪(fǎng)問(wèn)被攻擊成功的網(wǎng)頁(yè)時(shí)，嵌入的惡意代碼利用瀏覽器本身的漏洞、第三方ActiveX漏洞或其它插件（例如Flash、PDF插件等）漏洞，在用戶(hù)不知情的情況下下載并執行惡意木馬。
掛馬攻擊有什么危害
網(wǎng)站被掛馬攻擊后，表示黑客已成功入侵該網(wǎng)站。黑客可以獲取該網(wǎng)站用戶(hù)的賬號密碼、業(yè)務(wù)數據等敏感數據。如果網(wǎng)站用戶(hù)訪(fǎng)問(wèn)了被攻擊成功的網(wǎng)站，用戶(hù)計算機就可能被植入惡意木馬病毒，這些病毒會(huì )盜取用戶(hù)的各類(lèi)賬號密碼和數據，例如網(wǎng)銀賬戶(hù)、社交賬號和密碼等。惡意木馬病毒還可能會(huì )破壞被病毒感染計算機的本地數據，給用戶(hù)的信息資產(chǎn)帶來(lái)巨大的損失。因此，網(wǎng)站被掛馬不僅會(huì )影響網(wǎng)站的公共形象，還可能會(huì )造成該網(wǎng)站用戶(hù)的計算機系統故障和存儲數據泄露。
如何查找并清除掛馬文件
網(wǎng)站被掛馬攻擊是指黑客通過(guò)漏洞成功入侵網(wǎng)站，并在網(wǎng)站服務(wù)器文件系統或代碼內植入了惡意代碼或文件。建議您采用以下方法查找并清除掛馬文件：
如果是特定的惡意代碼，建議您快速根據URL目錄找到掛馬文件，然后刪除。
一般操作系統或應用代碼文件成百上千，靠人工很難識別掛馬文件，建議您使用云安全中心自動(dòng)化檢測和處理掛馬文件。
您也可以使用人工專(zhuān)家應急響應服務(wù)，排查入侵原因，找到漏洞并清理木馬，確保系統安全可靠后再加強防護措施。避免二次入侵或重復發(fā)生掛馬事件。
如何防御掛馬攻擊
及時(shí)修復網(wǎng)站系統和網(wǎng)站所在服務(wù)器的各類(lèi)漏洞，可以降低網(wǎng)站被掛馬攻擊的風(fēng)險。網(wǎng)站被掛馬攻擊會(huì )產(chǎn)生較大的危害主要是因為攻擊者在攻擊成功后，可以利用被篡改網(wǎng)頁(yè)、瀏覽器或操作系統的漏洞、網(wǎng)頁(yè)木馬的下載執行和惡意程序的下載執行等方式，進(jìn)一步擴大攻擊范圍。因此，您需要從網(wǎng)站系統各個(gè)層級去防護網(wǎng)站，抵御掛馬入侵。下圖是一般網(wǎng)站系統的架構。掛馬攻擊入侵流程
建議您采用以下解決方法：
網(wǎng)絡(luò )安全層
建議您使用ecs安全組、SLB白名單、云防火墻等服務(wù)限制不必要的服務(wù)端口暴露在外網(wǎng)，防止暴露的服務(wù)器端口被黑客利用。
主機系統層面
建議您使用堡壘機管理ECS的登錄方式，并針對不同運維人員按照最小授權原則進(jìn)行精細化授權。
為云賬號配置強密碼。安全密碼建議設置為8位以上，必須包括大寫(xiě)字母、小寫(xiě)字母、數字和特殊字符。同時(shí)建議每隔幾個(gè)月更換一次密碼，保證安全性。建議開(kāi)通多因素認證（MFA）或SSH Key憑證登錄。
關(guān)注安全漏洞情報，例如關(guān)注阿里云官網(wǎng)發(fā)布的安全漏洞公告。定期檢測并修復網(wǎng)站本身以及網(wǎng)站所在服務(wù)端環(huán)境的各類(lèi)漏洞，及時(shí)更新操作系統、應用服務(wù)軟件補丁。
建議您開(kāi)通云安全中心服務(wù)，使用云安全中心檢測并修復您服務(wù)器上的安全風(fēng)險、不安全配置項、操作系統漏洞、中間件漏洞等安全風(fēng)險。
加強文件訪(fǎng)問(wèn)權限管理。設置敏感目錄訪(fǎng)問(wèn)權限，限制修改目錄的腳本執行權限，遵循最小授權原則配置文件系統的訪(fǎng)問(wèn)和修改權限。
更多詳細信息，請參見(jiàn)操作系統安全加固。
數據庫層面
強烈建議不要使用數據庫Web管理工具來(lái)管理數據庫，也不要讓W(xué)eb管理系統直接對公網(wǎng)開(kāi)放。
配置網(wǎng)絡(luò )訪(fǎng)問(wèn)控制策略，僅允許應用服務(wù)器訪(fǎng)問(wèn)數據庫服務(wù)，禁止數據庫服務(wù)端口對公網(wǎng)開(kāi)放。
配置復雜密碼，對數據庫服務(wù)進(jìn)行加固。更多信息請參見(jiàn)數據庫服務(wù)安全加固。
應用安全層面
對Web應用中間件進(jìn)行安全加固。更多信息請參見(jiàn)Web應用安全加固。
在業(yè)務(wù)代碼上線(xiàn)前，進(jìn)行代碼安全測試、白盒代碼審計等工作，并在修復已發(fā)現漏洞后，再上線(xiàn)發(fā)布，防止業(yè)務(wù)代碼上線(xiàn)后黑客利用存在的漏洞入侵業(yè)務(wù)系統。
業(yè)務(wù)系統上線(xiàn)前或上線(xiàn)后，使用漏洞掃描服務(wù)定期對網(wǎng)站和Web業(yè)務(wù)系統進(jìn)行漏洞掃描，及時(shí)處理存在的安全漏洞。
排查程序存在的漏洞，并及時(shí)修復漏洞。您可以使用應急響應服務(wù)協(xié)助您排查漏洞及入侵原因，同時(shí)可以使用Web應用防火墻保護您的Web應用。Web應用防火墻可以幫助您攔截外部攻擊行為，降低您的Web應用被黑客入侵的可能性。