着Cobra的那些案例,以及狼蛛的狩猎者资料,其中都有很多判断入侵原因的步骤和办法。
网管看胡一飞如同老僧入定一般,就有些纳闷,心说这分析入侵原因还得先打坐一番吗,就道:“服务器的安全策略都是由惠总监制定的,应该不存在问题,我问题可能出在网站的程序上,程序是工商局自己请人做的!”
这话给了胡一飞一个分析的方向,他迅速下载了一个网站漏洞扫描器,挂起来扫描,一边打开服务器的曰志看了起来。入侵是这两天的事,胡一飞就把精力集中在了这两天的曰志上,确实是没有发现什么入侵的痕迹,看来对方并没有进入服务器,可能真的是网站程序出了问题,或者是网站管理员的密码泄露了。
网站扫描器很快出了报告,发现网站存在数据库下载漏洞!胡一飞吓了一跳,这个漏洞也太明显了吧,别人可以随意下载到网站的数据库。他于是就打开了网站的程序,有了上次搞赵兵的经验,现在他对网站这一套很是有些手熟,轻而易举就在代码中找到了关于数据库的代码和设置。
数据库是典型的微软Access数据库,存放于网站目录之中,这就给别人创造了下载的前提条件,而且数据库本身没有设置密码,可以随意打开,数据库的名字又采用的是惯用名字,很容易被猜测到。
再打开那个数据库看了看,胡一飞更是摇头,网站管理员的账号和密码都没有做任何加密措施,就那样明文存放在数据库之中。
胡一飞第一次做这种事,生怕自己的结论不妥当,是以看起代码就尤其地仔细,于是还发现了一些细节上的问题。工商局的这个网站程序完全是根据一个叫做“狂风新闻发布系统”改造而成的,只是显示出来的部分都抹掉了狂风的标识罢了。
把这个名字放到网上去搜索,胡一飞发现很多网站都提供这个狂风新闻发布系统的源代码下载,别人只要下载回去一研究,就对网站的结构了如指掌了。
胡一飞从网上下载了一份狂风新闻发布系统的原版源代码,打开一对比,就彻底晕掉了,这个给工商局做网站的人也太懒了吧,就连数据库的名字和位置,都没做任何修改,完全是默认的,别人不用猜都知道你的数据库叫什么名字,路径在哪里,这简直就是教唆犯罪。
网管看胡一飞又是点头又是摇头的,“怎么样,查到问题了?”
“嗯!”胡一飞点头,顺手新建了个文件夹,名字很奇怪,毫无规则,然后就把数据库挪到了这个文件夹里面,又在代码中
…。。本站若有图片广告属于第三方接入,非本站所为,广告内容与本站无关,不代表本站立场,请谨慎阅读。
Copyright © 2020 精灵书院 All Rights Reserved.kk