根据SiteLock于本周一发布的最新分析报告显示,在过去的几个月里,针对网站的攻击活动数量出现了大幅增加。 SiteLock的网站安全内部报告是基于对超过630万个网站进行分析之后所得出的结果,分析报告显示,在今年的第二季度里,平均每天都会发生63次针对网站的攻击事件。 SiteLock表示,在这些攻击事件中,有87%的攻击活动设计恶意僵尸网络,其中包括网络犯罪分子、垃圾邮件发送者以及数据收集器所控制的僵尸网络在内。 对于那些没有涉及僵尸网络的攻击事件,其中有57%的恶意请求由于它们来自于已被客户拉黑的国家或地区,因此SiteLock已成功屏蔽了这些请求。 关于内容管理系统(CMS),SiteLock则表示,WordPress网站目前所面临的网络攻击风险要比”网站平均风险”高出一倍之多。
WAF 会在 header 中的 server 字段中暴露自己,如:Approach, WTS WAF 6、有一些 WAF 会在返回的内容中增加自己的标识,如: DotDefender, Armor, Sitelock 、SecureIIS (BeyondTrust)、SEnginx (Neusoft)、ShieldSecurity、SiteGround Firewall、SiteGuard (JP Secure)、SiteLock
secureentry.png secureiis.png securesphere.png shieldsecurity.png siteground.png siteguard.png sitelock.png Sitelock TrueShield SonicWall Dell UTM Web Protection
)参考技术文档:KB188015ActiveX控件安全实现应确保特殊功能仅在特定宿主环境中激活(如HTML Help控件仅在HH.EXE中运行)推荐验证宿主进程名称,并实现无法识别环境时的安全回退机制SiteLock
Approach, WTS WAF) (5)一些WAF在响应内容body中公开自身(例如DotDefender,Armor,Sitelock) (6)其他WAF会对恶意请求做出不寻常的响应代码答复(例如
如果你想进一步提高安全性,还可以将 SiteLock 安全性的预算定为每月2美元左右,这可以提供每日恶意软件扫描并增强抵御 DDoS 攻击的能力。
例如:DotDefender、Armor、Sitelock。 其他WAF会对恶意请求做出不寻常的响应代码答复。例如:WebKnight、360WAF。 有些WAF会返回一堆垃圾数据。