網站被攻擊

linkhome 2013-03-25 12:34:09 ‧ 4600 瀏覽

分享至

早上發現網站被攻擊導致流量暴衝

查IIS LOG 發現有很多個IP 連這網址

/News/NewItem.asp ID=9999999999999999999999999999

這是什麼攻擊法? 該怎麼解決
目前解套的方法是把被攻擊的網址先從IIS移除

CalvinKuo iT邦大師 7 級 ‧ 2013-03-25 13:11:22 檢舉

先看一下這個吧，大概是類似的東西。若是有IIS或網頁設計漏洞，可能會讓入侵者取得權限，有攻擊應該表示還沒得手。
http://www.spps.tp.edu.tw/documents/memo/SQL_EP_attack.htm

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

player

iT邦大師 1 級 ‧ 2013-03-25 19:09:19

最佳解答

ASP撿查傳入參數
如果超過預期的範圍
直接幫它轉址到
http://www.cib.gov.tw/mail/Mail_Report.aspx

回應
分享
檢舉

登入發表回應

willhomwtw

iT邦研究生 5 級 ‧ 2013-03-25 13:44:56

攻擊事件..每天都會有...只要確定沒成功..或是知道 ip ..就乾脆檔掉...
不過程式部分..好好檢視一下,是不是有安全上的防護沒做的

回應
分享
檢舉

登入發表回應

markshu

iT邦好手 1 級 ‧ 2013-03-25 19:43:36

不要用Get方式傳遞值，就怎麼串接也沒用了，這種方式只要使用者看的到網址，也看的到後面串接的參數key，就可以拼命的串，甚至可以串接sql語法，若是剛好程式又沒過濾，那問題就大了，可以去google看一篇很久之前的文章，駭客的填空遊戲.

回應
分享
檢舉

登入發表回應

tomchiang

iT邦新手 5 級 ‧ 2013-03-26 09:36:55

可能是一種 HTTP Flood屬於DDOS類型攻擊,因為對方的手上不知道有多少肉占IP可以遙控,用鎖住IP來防禦時效很差疲於奔命.這種攻擊只要是封包能抵達IIS就算攻擊成功,這積極的防禦需要在網路前端進行機器人動作封包過濾.

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22203 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙