烽火18台系列之十一：刚需中的刚需——网站篡改监控
网站篡改事件近些年来越演越烈，其中包括政府、教育、金融、事业企业单位等。根据国家互联网应急响应中心发布的《2015年中国互联网网络安全报告》中指出，“2015年CNCERT/CC工检测到境内被篡改的网站数量为24550个，其中境内政府网站篡改数量为898个。”
网页篡改按照攻击手段来进行区分，可以分成显式篡改和隐式篡改两种。通过显式网页篡改，黑客可炫耀自己的技术技巧，或达到声明自己主张的目的；隐式篡改一般是将被攻击网站的网页植入链接色情、诈骗等非法信息的暗链中，以帮助黑客牟取非法经济利益。黑客为了篡改网页，一般需提前知晓网站的漏洞，提前在网页中植入后门，并最终获取网站的控制权。
网站代表着企业、金融、政府机构、教育等行业在互联网用户中的形象，要是页面被恶意篡改会造成严重的影响尤其是经济损失、名誉损失、政治风险等。所以如何有效快速的发现篡改事件，将篡改事件的恶劣影响缩至最小才是最最重要的事宜。
如何进行网站篡改检测
页面篡改监控有两种模式处理：
第一种处理模式，对于网站结构或者属性单一的用户，提供基于防护的篡改监控防护模式。用户可以根据自己情况，从管理中心下载与其服务器相对应的防篡改客户端，安装在自己服务器上，和管理中心互联，完成”监控-防护”的功能；
第二种处理模式，基于扫描的网页篡改监控服务。通过远程实时监测目标网站页面的信息，包括网站的标题、文本内容、图片等元素进行关键字、敏感词、暗链等项目来进行检测判定，一旦发现页面被篡改情况，第一时间通知用户。用户可根据烽火台提供的安全建议及时修复被篡改页面，避免篡改事件影响扩散，给自身带来声誉和法律风险。
页面篡改监控实践：
探测篡改最核心的关键是降低误报率，要是误报率太高的话会导致用户填填被误报短信和邮件骚扰。烽火台通过如下几个技术特点大大的降低了误报率使得检测能力有效的提升。
特点一，检测敏感度
烽火台会对页面的整体代码进行评估，通过配置选项可以设置页面修改比例。这样能够有效的判定网站篡改事件，修改的比较灵敏后，会频繁对网站进行更新检测，缺点就是探测的灵敏了误报率就响应的增高一些。
页面修改比例调整高一些，这样灵敏度虽然降低了，但是弹出出来的篡改事件误报率大大降低，因为代码修改浮动很大。正常的网站更新不可能修改大批量的代码。
特点二，篡改关键词匹配
对于降低误报率的另外一个手段则是用来检测审核修改的内容合规性，对网站更新的内容进行关键词及敏感词的特征匹配，若是探测到了修改并还触发了敏感词基本能判定为页面被篡改。
特点三，图片文件检测
篡改图片也是烽火台的一个亮点，通过扫描发现网站内包含图片信息，平台会对该图片进行md5效验并做下记录，当检测到图片文件发生变化后，平台会对新的图片进行md5效验在和原md5进行匹配核对。
特点四，暗链检测
隐式篡改一般是将被攻击网站的网页植入链接色情、诈骗等非法信息的暗链中，以帮助黑客牟取非法经济利益。烽火台会对网站内的链接进行探测抓取，平台会主动访问该链接来判断是否是非法恶意链接，用来有效的区分友链和暗链。
特点五，敏感词检测
敏感词检测平台也使用了两种技术手段，一种是内置了敏感词库对页面的内容信息机型敏感词匹配检测。另外一种是通过引擎进行百度hack检测和谷歌hack检测。这样通过搜索引擎能够更加完善静态库的不足。
如何用烽火台来监控网站？
首先登陆烽火台平台，在任务中心—站点管理—新增
需要设置上网站的名称、及监控的域名地址、网站类别等信息
其次在任务管理—内容监控—新增，根据实际情况设置监控信息。监控频率有每N分钟、每N小时、每天、每周等，具体的频率时间可以根据自己的实际情况自行设定。并且可以设置监控的深度、扫描线程数、扫描最大页面数等。
再次就是配置告警管理，设置好告警接受人和接收告警方式，有短信和邮件两种告警模式。
这时候，一个网站的监控项目创建成功。之后如果网站被重定向或者篡改成其他页面，就可以接收到告警短信。
远江盛邦对于网站篡改监控多次参与国家级安全保障
网站安全是安全的重点领域，而篡改监控则是重点中的重点。篡改往往有其经济和整治目的，他不像数据盗窃，成功失败都是发生在攻击的同时，而篡改攻击，不仅要技术上成功还要被尽量多的人访问才算成功，因此只要能在足够短的时间内发现篡改，并进行修正，就可以认为是对篡改攻击的成功防御！
公司凭借过硬的产品多次参与国家级网站安全检查项目，荣获多次荣誉。其中包含两会安全保障、2015反法西斯70周年技术支撑单位、93大阅兵公安部安全保障、2015年冬季运动会安全保证等。在安全的道路上本着勤恳朴实的精神对国家的安全建设贡献自己的一份力量。
本文出处：畅享网
本文来自云栖社区合作伙伴畅享网，了解相关信息可以关注vsharing.com网站。
相关文章：
Http与RPC通信协议的比较
OSI网络结构的七层模型 各层的具体描述如下：第七层：应用层 定义了用于在网络中进行通信和数据传输的接口 - 用户程式；提供标准服务，比如虚拟终端、文件以及任务的传输 和处理； 第六层：表示层 掩…
基于 Python 和 OpenCV 构建智能停车系统
作者 | 努比来源 | 小白学视觉当今时代最令人头疼的事情就是找不到停车位，尤其是找20分钟还没有找到停车位。根据复杂性和效率的不同，任何问题都具有一个或多个解决方案。目前智能停车系统的解决方案，主要包括基于深度学习实现，以…
js获取鼠标位置
1.PageX/PageX:鼠标在页面上的位置,从页面左上角开始,即是以页面为参考点,不随滑动条移动而变化2.clientX/clientY:鼠标在页面上可视区域的位置,从浏览器可视区域左上角开始,即是以浏览器滑动条此刻的滑动到的位置为参考点,随滑动条移动 而变化. 可是悲剧的是,PageX只有FF…
Lua保留指定小数位数
默认会四舍五入 比如：%0.2f 会四舍五入后，保留小数点后2位print(string.format("%.1f",0.26)) ---会输出0.3，而不是0.2 Lua保留一位小数 --- nNum 源数字 --- n 小数位数 function Tool. GetPreciseDecimal(nNum, n)if type(nNum)…
htaccess文件用法收集整理
1.时区设置有些时候，当你在PHP里使用date或mktime函数时，由于时区的不同，它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。 1.SetEnv TZ Australia/Melbourne …
手把手教你使用 YOLOV5 训练目标检测模型
作者 | 肆十二来源 | CSDN博客这次要使用YOLOV5来训练一个口罩检测模型，比较契合当下的疫情，并且目标检测涉及到的知识点也比较多。先来看看我们要实现的效果，我们将会通过数据来训练一个口罩检测的模型，并用pyqt5进行封装&#x…
数据仓库数据模型之：极限存储--历史拉链表
摘要: 在数据仓库的数据模型设计过程中，经常会遇到文内所提到的这样的需求。而历史拉链表，既能满足对历史数据的需求，又能很大程度的节省存储资源。在数据仓库的数据模型设计过程中，经常会遇到这样的需求：1. 数据量比较…
super的用法（带了解）
super的用法（带了解） super的用法（带了解）posted on 2018-05-11 21:31 leolaosao 阅读(...) 评论(...) 编辑 收藏 转载于:https://www.cnblogs.com/leolaosao/p/9026686.html
Posted content type isn't multipart/form-data
版权声明：欢迎转载，请注明沉默王二原创。 https://blog.csdn.net/qing_gee/article/details/48712507 在有文件上传的表单提交过程中，搞不好就会报Posted content type isnt multipart/form-data的错误。 解决办法 <form class"form-…
CSDN 十大技术主题盘点-AI篇
关于2021，我们能看到的技术变化有很多。当云原生向下而生，当分布式数据库席卷而至，当低代码平台扩展了开发的边界，当万物互联蔚然成风……我们看到了太多在2021年形成的变化，但也能看到这些趋势非但没有结束࿰…
PHP编程问题集锦
1. Win32下apache2用get方法传递中文参数会出错 test.php?a你好&b你也好传递参数是会导致一个内部错误解决办法:"test.php?a".urlencode(你好)."&b".urlencode(你也好)2. win32下的session不能正常工作 php.ini默认的session.save_path /tmp 这…
jsonp详解
json相信大家都用的多，jsonp我就一直没有机会用到，但也经常看到，只知道是“用来跨域的”，一直不知道具体是个什么东西。今天总算搞明白了。下面一步步来搞清楚jsonp是个什么玩意。 同源策略 首先基于安全的原因，浏览器…
PHP面向对象精华
PHP面向对象精华1 使用extends实现继承以及重载、魔术方法的含义 class B extends A 声明的时候B里可以没有A里的方法 调用的时候$bnew B(); $b->A里的方法(); $b->A里的属性1; $b->B里的方法(); $b->B里的方法(); 如果$anew A(); 可以 $a->A里的方法(); $a->…
springmvc和mybatis整合关键配置
springmvcmybaits的系统架构： 第一步：整合dao层 mybatis和spring整合，通过spring管理mapper接口。 使用mapper的扫描器自动扫描mapper接口在spring中进行注册。 第二步：整合service层 通过spring管理 service接口。 使用配置方式将…
阿里亲制明信片，字节、百度直接发锅……这些公司的新年礼盒越来越会玩~
整理 | 王晓曼出品 | 程序人生（ID：coder _life）每到年末，各大互联网大厂的新年礼盒都会作为…
html中radio、checkbox选中状态研究（静下心来看，静下心来总结）
html中radio、checkbox选中状态研究（静下心来看，静下心来总结） 一、总结 1、单选框的如果有多个checked 会以最后一个为准 2、js动态添加checked属性：不行：通过 $("[namesex]:eq(1)").attr("checked&q…
新年新气象，100 行 Python 代码制作动态鞭炮
作者 | FrigidWinter来源 | CSDN博客放鞭炮贺新春，在我国有两千多年历史。关于鞭炮的起源，有个有趣的传说。西方山中有焉，长尺余，一足，性不畏人。犯之令人寒热，名曰年惊惮，后人遂象其形…
php 反射类简介
反射是操纵面向对象范型中元模型的API，其功能十分强大，可帮助我们构建复 杂，可扩展的应用。其用途如：自动加载插件，自动生成文档，甚至可用来扩充 PHP 语言。php 反射api 由若干类组成，可帮助我们…
shell时间
Shell 调用系统时间变量 Linux常用命令获取今天时期：date %Y%m%d 或 date %F 或 $(date %y%m%d) 获取昨天时期：date -d yesterday %Y%m%d 获取前天日期：date -d -2day %Y%m%d 依次类推比如获取10天前的日期：date -d -10day %Y%m%d…
杨老师课堂_Java核心技术下之控制台模拟记事本案例...
预览效果图： 背景介绍： 编写一个模拟记事本的程序通过在控制台输入指令，实现在本地新建文件打开文件和修改文件等功能。 要求在程序中： 用户输入指令1代表“新建文件”，此时可以从控制台获取用户输入的文件内容&#x…
PHP的URL处理
完整URL地址： http://username:passwordhostname/path?argvalue#auchor 协议：http:// 用户名和密码： username:password 以：将两者分隔 主机名：hostname 和/为分隔符 路径： /path 以/开头、包含/符号 参…
UnitOfWork以及其在ABP中的应用
Unit Of Work（UoW）模式在企业应用架构中被广泛使用，它能够将Domain Model中对象状态的变化收集起来，并在适当的时候在同一数据库连接和事务处理上下文中一次性将对象的变更提交到数据中。 从字面上我们可以我们可以把UnitOfWork叫…
分享3个好用到爆的 Python 模块，点赞收藏
作者 | 俊欣来源 | 关于数据分析与可视化今天给大家介绍3个特别好用的Python模块，知道的人可能不多，但是特别的好用。PsutilPendulumPyfigletPsutilPython当中的Psutil模块是个跨平台库，它能够轻松获取系统运行的进程和系统利用率，…
使用XHProf分析PHP性能瓶颈(二)
上一篇文章里，我们介绍了如何基于xhprof扩展来分析PHP性能，并记录到日志里，最后使用xhprof扩展自带的UI在web里展示出来。本篇文章将讲述2个知识点： 使用xhgui代替xhprof的默认UI界面，更便于分析使用tideways扩展替换x…
PHP自动加载类—__autoload()和spl_autoload_register()
test.php <?phpfunction __autoload($class_name) {require_once $class_name . .php;}$obj new j();?> 当前目录下有j.php <?phpclass j{function __construct() {echo "成功加载";} }?> 正常输出：成功加载修改test.php代码<?phpf…
二分 + 模拟 - Carries
Carries Problems Link Mean: 给你n个数，让你计算这n个数两两组合相加的和进位的次数. analyse: 脑洞题. 首先要知道：对于两个数的第k位相加会进位的条件是：a%(10^k)b%(10^k)>10^k. 想到这一点后就简单了，枚举每一位&#…
机器学习的出现，是否意味着“古典科学”的过时？
作者：Laura Spinney译者：刘媛媛原文：Are we witnessing the dawn of post-theory science?让我们回忆一下，Isaac Newton 被一个苹果砸中头部，然后是怎么提出牛顿第二定律——万有引力的？大概过程是这样的&…
MySQL5.6.16二进制源码安装详解及一键安装实现
一、系统环境 1.1操作系统 [rootlocalhost ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [rootlocalhost ~]# uname -rm 10.0-693.el7.x86_64 x86_64 [rootlocalhost ~]# 1.2 安装前环境监测 1.2.1.SELinux和系统防火墙关闭 检查selinux [rootlocalho…
基于 OpenCV 的表格文本内容提取
作者 | 小白来源 | 小白学视觉小伙伴们可能会觉得从图像中提取文本是一件很麻烦的事情，尤其是需要提取大量文本时。PyTesseract是一种光学字符识别（OCR），该库提了供文本图像。PyTesseract确实有一定的效果，用PyTessera…
Redis以及Redis的php扩展安装无错版
安装Redis 下载最新的 官网：http://redis.io/ 或者 http://code.google.com/p/redis/downloads/list第一步：下载安装编译 #wget http://redis.googlecode.com/files/redis-2.4.4.tar.gz#tar zxvf redis-2.4.4.tar.gz#cd redis-2.4.4#make #make instal…