09年六大网络安全威胁：SQL注入攻击在列

3顶
2踩

2009-01-13 08:50 by 正式记者 liumy601 评论(0) 有4257人浏览

安全 SQL

北京时间12月29日消息，据国外媒体报道，IT安全与控制公司Sophos日前发布2009年网络安全威胁报告称，自20年前世界上第一个蠕虫病毒出现以来，网页成为网络罪犯进行攻击的主要途径，每4.5秒便会发现一个新的被病毒感染网页。因此报告特别列出了2009年应关注的主要安全威胁。

　　SQL注入攻击

　　Sophos研究显示，过去一年，针对无辜网站的SQL注入攻击数量呈上升趋势，预计这一趋势明年将继续。这类攻击利用网站安全弱点然后在执行网站的数据库中植入恶意代码，从而掷出恶意指令感染网站数据库。同时，黑客们已经发展出自动化的工具，利用搜索引擎找出可能存在弱点的网站，然后将代码植入其服务器中。网站安全弱点特别是自动远程攻击如SQL注入攻击针对的安全弱点将继续成为恶意软件散播的主要渠道。

　　另外，互联网犯罪举报中心(Internet Crime Complaint Center)近期发布的报告也显示，2008年SQL注入攻击数量增加，特别是与金融服务和在线零售业网站相关联。

　　第三方广告机构和恐吓性软件

　　2008年2月，Sophos证实网络电视网站ITV.com上的某些广告涉及安全问题。Sophos称，第三方广告机构采用Flash文件制作的广告实际藏有病毒。用户点击这些广告后，这些广告会偷偷向用户的电脑传输恶意程序，这严重威胁到了用户个人的数据安全。

　　社交网站

　　随着社交网站的流行，这些网站已经逐步成为黑客的又一主要活动场所。今年8月，Facebook有多达1800名用户的用户文档遭到秘密安装的木马程序窜改。Twitter同样成为网络罪犯散播恶意软件和商品销售信息的工具。在许多情况下，黑客盗取用户的账号和密码，向被攻击用户的好友发送销售信息或指示他们进入第三方网站。

　　苹果Mac正成为“温和标靶”

　　相较于Windows用户的处境，苹果Mac的恶意软件问题还算轻微。但是，自从2007年年底在MacOSX上出现了第一个带有敛财目的的恶意软件以后，黑客们已多次尝试感染Mac计算机。 2008年2月，新问世的Flash型木马程序Troj/Gida-B专门恐吓用户，促其购买伪造的安全软件。这个恐吓性软件所使用的中毒网页广告在Mac和Windows计算机上同样有效。于2008年6月发现的OSX/Hovdy-A木马程序，也有能力感染MacOSX计算机并且企图窃取密码、开启防火墙并停用安全设定。 Sophos建议，Mac用户应该继续遵循最佳的电脑使用规则，例如执行防病毒产品和保持最新的安全补丁。

　　网络罪犯的新“玩具”：智能手机

　　虽然大部分恶意软件和垃圾邮件带有敛财目的，但Sophos相信尝试在智能手机上散播恶意软件的人是为了出名。苹果iPhone和基于谷歌Android操作系统的G1手机尚未成为明显的攻击目标，因此可以预计一些黑客将希望成为“第一个吃螃蟹的人”。

　　垃圾邮件

　　垃圾邮件仍是一大问题，Sophos研究发现，2008年年末垃圾邮件的数量是年初时的五倍。美国仍以17.5%的垃圾邮件转发份额位居全球之首。

来自: http://matrix.org.cn

分享到：

3
顶

2
踩

评论共 0 条请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Windows PE病毒，包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。...

【burpsuite安全练兵场-服务端1】SQL注入-17个实验（全）

【BP靶场-服务端-SQL注入】16个实验-万文详细步骤

SQL注入入门基础

1.什么是SQL注入 SQL注入是指web应用程序对用户输入的数据的合法性没有判断或者过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的1结尾1上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此...

2023年网络安全面试题（渗透测试）：详细答案解析与最佳实践分享

内网攻击可能是来自恶意软件、僵尸网络或内部威胁等，及时发现和响应内网攻击至关重要。企图告警需排查：当发出告警信号时，需要仔细排查可能的企图行为。不仅要关注被攻击的目标，还要查看攻击者的来源、攻击方法和...

SQL注入知识点总结

文章目录第一章概述第一节简介第二章 SQL 注入基础第一节漏洞原理第二节注入点可能存在的位置第三节漏洞危害第三章 SQL注入分类第四章 MYSQL 相关第一节注释第二节 mysql 元数据库数据库information_schema第...

2023年网络安全竞赛B模块专项练习题（ALL）

中职网络安全技能竞赛B模块任务汇总合集

[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向...

信安实验三—— XSS 和 SQL 注入

何时使用SQL注入攻击4.MySQL简介二，XSS/CSS三，SQL注入攻击四，实验小结一，基本概念（一）XSS/CSS 1.什么是XSS XSS又叫CSS (Cross Site Script) 也称为跨站，它是指攻击者利用网站程序对用户输入过滤不足，输入...

网络安全应急响应最全教程(2023年7月)

1、概念及应急响应流程应急响应流程是一种在突发事件发生时组织和协调资源、快速响应并减轻损失的计划。一个有效的应急响应流程可以帮助组织提高应对风险的能力，保障人员安全和财产

2022年贵州省职业院校技能大赛中职组网络安全赛项规程

2022年陕西省职业院校技能大赛中职组网络安全赛项规程

为检验中职学校网络信息安全人才培养成效，促进网络信息安全专业教学改革，培养大批既满足国家网络安全战略需要有具备世界水平的优秀技能人才，在社会上营造“技能改变命运、匠心成就人生”的崇尚技能的氛围，国家...

2022年四川省职业院校技能大赛（中职组）网络安全赛项规程

四川省学生技能竞赛网络安全赛项规程

SQL注入（sqli）

GET 基于报错类型的SQL注入(联合查询一定要报错) users是一个当前数据库中的一个表，但在其他information_schema数据库中，是以值的方式出现，这就是为什么information_schema是mysql数据库的总表判断字段数 ...

2021年武汉市中等职业学校学生技能大赛“网络空间安全”赛项技术规程

1 / 24 ...赛项的训练和比赛，培养更多学生掌握网络安全知识与技能，发展成为国家信息安全领域的技术技能人才。引导中等职业学校关注网络安全技术发展趋势和产业应用方向，促进网络信息安全专业建

Web渗透-SQL注入

SQL注入

[网络安全自学篇] 十.论文之基于机器学习算法的主机恶意代码

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。本篇文章，作者将分享两篇论文，机器学习是如何运用到恶意代码攻击中的，并谈谈自己的...

[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Wireshark抓包原理知识，并结合NetworkMiner工具抓取了图像资源和用户名密码...

「网络安全」面试常见的 web 网络安全知识整理

文章目录一、XSRF 攻击1、输入 cookie samesite 选项2、httpOnly3、使用Token(主流)二、XSS 攻击XSS攻击的危害... SQL注入攻击的总体思路(2). SQL注入攻击实例(3). 应对方法四、DDos 攻击DDos 预防 **( 没有彻底根治的

polylearn-0.1.dev0-cp35-cp35m-win32.whl.rar

python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装第一步下载whl文件，注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别第二步使用pip install XXXXX.whl 命令安装，如果whl路径不在cmd窗口当前目录下，需要带上路径 WHL文件是以Wheel格式保存的Python安装包， Wheel是Python发行版的标准内置包格式。在本质上是一个压缩包，WHL文件中包含了Python安装的py文件和元数据，以及经过编译的pyd文件，这样就使得它可以在不具备编译环境的条件下，安装适合自己python版本的库文件。如果要查看WHL文件的内容，可以把.whl后缀名改成.zip，使用解压软件（如WinRAR、WinZIP）解压打开即可查看。为什么会用到whl文件来安装python库文件呢？在python的使用过程中，我们免不了要经常通过pip来安装自己所需要的包，大部分的包基本都能正常安装，但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。这时我们就可以通过尝试去Python安装包大全中（whl包下载）下载whl包来安装解决问题。

3顶2踩