攻擊http協(xié)議的5種常見(jiàn)方式

什么是HTTP?
超文本傳輸協(xié)議，是一個(gè)基于請(qǐng)求與響應(yīng)，無(wú)狀態(tài)的，應(yīng)用層的協(xié)議，常基于TCP/IP協(xié)議傳輸數(shù)據(jù)，互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議,所有的WWW文件都必須遵守這個(gè)標(biāo)準(zhǔn)。設(shè)計(jì)HTTP的初衷是為了提供一種發(fā)布和接收HTML頁(yè)面的方法。
攻擊http協(xié)議的5種常見(jiàn)方式
http協(xié)議雖然依舊是當(dāng)前搭建網(wǎng)站的主流協(xié)議，但隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展以及如今日益嚴(yán)峻的網(wǎng)絡(luò)安全問(wèn)題，http協(xié)議的不安全性也越發(fā)明顯，黑客攻擊http協(xié)議仍然是最常見(jiàn)方式，具體主要有以下幾種攻擊方式。
01  跨站腳本攻擊(XSS)
攻擊者在網(wǎng)頁(yè)上發(fā)布包含攻擊性代碼的數(shù)據(jù)，當(dāng)瀏覽者看到此網(wǎng)頁(yè)時(shí)，特定的腳本就會(huì)以瀏覽者用戶的身份和權(quán)限來(lái)執(zhí)行。通過(guò)XSS可以比較容易地修改用戶數(shù)據(jù)、竊取用戶信息，以及造成其它類型的攻擊，例如CSRF攻擊。
02  跨站請(qǐng)求偽造攻擊(CSRF)
攻擊者通過(guò)各種方法偽造一個(gè)請(qǐng)求，模仿用戶提交表單的行為，從而達(dá)到修改用戶的數(shù)據(jù)，或者執(zhí)行特定任務(wù)的目的。為了假冒用戶的身份，CSRF攻擊常常和XSS攻擊配合起來(lái)做，但也可以通過(guò)其它手段，例如誘使用戶點(diǎn)擊一個(gè)包含攻擊的鏈接。
03  http Heads攻擊
凡是用瀏覽器查看任何WEB網(wǎng)站，無(wú)論你的WEB網(wǎng)站采用何種技術(shù)和框架，都用到了http協(xié)議。http協(xié)議在Response header和content之間，有一個(gè)空行，即兩組CRLF(0x0D 0A)字符。這個(gè)空行標(biāo)志著headers的結(jié)束和content的開(kāi)始。只要攻擊者有辦法將任意字符“注入”到headers中，這種攻擊就可以發(fā)生。
04  Cookie攻擊
通過(guò)Java Script非常容易訪問(wèn)到當(dāng)前網(wǎng)站的cookie。你可以打開(kāi)任何網(wǎng)站，然后在瀏覽器地址欄中輸入：javascript:alert(doucment.cookie)，立刻就可以看到當(dāng)前站點(diǎn)的cookie(如果有的話)。攻擊者可以利用這個(gè)特性來(lái)取得你的關(guān)鍵信息。假設(shè)這個(gè)網(wǎng)站僅依賴cookie來(lái)驗(yàn)證用戶身份，那么攻擊者就可以假冒你的身份來(lái)做一些事情。
05  重定向攻擊
最常用的攻擊手段就是“釣魚(yú)”。釣魚(yú)攻擊者，通常會(huì)發(fā)送給受害者一個(gè)合法鏈接，當(dāng)鏈接被點(diǎn)擊時(shí)，用戶被導(dǎo)向一個(gè)似是而非的非法網(wǎng)站，從而達(dá)到騙取用戶信任、竊取用戶資料的目的。
隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，http在黑客層出不窮的攻擊手段面前幾乎毫無(wú)招架之力。為避免數(shù)據(jù)泄露，保障網(wǎng)站和用戶信息安全，世界各國(guó)都督促其域內(nèi)網(wǎng)站通過(guò)部署SSL證書(shū)的方式提升網(wǎng)站防護(hù)能力，尤其是涉及用戶個(gè)人信息和交易系統(tǒng)的政務(wù)、金融、電商等網(wǎng)站，則被要求部署更高等級(jí)的SSL證書(shū)。
部署SSL證書(shū)后，可通過(guò)SSL協(xié)議幫助網(wǎng)站從“http”進(jìn)階為更加安全的“https”鏈接，通過(guò)開(kāi)啟https綠色加密通道，可保障網(wǎng)站數(shù)據(jù)的加密傳輸，防止網(wǎng)站核心數(shù)據(jù)被竊取或篡改，提升網(wǎng)站的安全防護(hù)能力。
在新網(wǎng)，我們?yōu)槟峁┳C書(shū)的一站式服務(wù)，包括證書(shū)的申請(qǐng)、管理及部署功能，通過(guò)與業(yè)界知名的數(shù)字證書(shū)授權(quán)機(jī)構(gòu)合作，為您的網(wǎng)站、移動(dòng)應(yīng)用提供 HTTPS 解決方案。
購(gòu)買新網(wǎng)SSL證書(shū)，開(kāi)啟數(shù)據(jù)安全加密新時(shí)代。詳情歡迎點(diǎn)擊http://market.xinnet.com/進(jìn)入活動(dòng)，或撥打熱線電話400-818-2233。