雖然現(xiàn)在的網(wǎng)站安全防護(hù)技術(shù)已經(jīng)得到了很大的提升，但是相應(yīng)地，一些網(wǎng)站入侵技術(shù)也會(huì)不斷地升級(jí)、進(jìn)化。如何建設(shè)網(wǎng)站，因此，企業(yè)在進(jìn)行網(wǎng)站建設(shè)管理的時(shí)候，一定不可以輕視網(wǎng)站安全這一塊，建議企業(yè)周期性、長(zhǎng)期性地用一些基本方法來(lái)檢測(cè)企業(yè)網(wǎng)站的安全性，確保網(wǎng)站順利、正常地運(yùn)營(yíng)下去。
開(kāi)源IDS系統(tǒng)有很多種，比較有名的系統(tǒng)有Snort、Suricata、Zeek等，我們選用Suricata是因?yàn)镾uricata有多年的發(fā)展歷史，沉淀了的各種威脅檢測(cè)規(guī)則，新版的Suricata3與DPDK相結(jié)合，處理大級(jí)別的數(shù)據(jù)分析，Suricata支持Lua語(yǔ)言工具支持，可以通過(guò)Lua擴(kuò)展對(duì)分析的各種實(shí)用工具。
Suricata與Graylog結(jié)合的原因，是因?yàn)樵贕raylog開(kāi)源社區(qū)版本對(duì)用數(shù)據(jù)的數(shù)據(jù)處理量沒(méi)有上限限制，可以擴(kuò)展很多的結(jié)點(diǎn)來(lái)擴(kuò)展數(shù)據(jù)存儲(chǔ)的空間和瞬時(shí)數(shù)據(jù)處理的并發(fā)能力。Suricata在日志輸出方面，可以將日志的輸出，輸出成標(biāo)準(zhǔn)的JSON格式，通過(guò)日志腳本收集工具，可以將日志數(shù)據(jù)推送給Graylog日志收集服務(wù)，Graylog只要對(duì)應(yīng)創(chuàng)建日志截取，就可以對(duì)JSON日志數(shù)據(jù)，進(jìn)行實(shí)時(shí)快速的收集與對(duì)日志數(shù)據(jù)結(jié)構(gòu)化和格式化。將JSON按Key和Value的形式進(jìn)行拆分，然后保存到ElasticSearch數(shù)據(jù)庫(kù)中，并提供一整套的查詢API取得Suricata日志輸出結(jié)果。
在通過(guò)API取得數(shù)據(jù)這種形式以外，Graylog自身就已經(jīng)支持了插件擴(kuò)展，數(shù)據(jù)面板，數(shù)據(jù)查詢前臺(tái)，本地化業(yè)務(wù)查詢語(yǔ)言，類SQL語(yǔ)言。通過(guò)開(kāi)源IDS與開(kāi)源SIEM結(jié)合，用Suricata分析威脅產(chǎn)生日志，用Graylog收集威脅事件日志并進(jìn)行管理分析，可以低成本的完成威脅事件分析檢測(cè)系統(tǒng)，本文的重點(diǎn)還在于日志收集的實(shí)踐，檢測(cè)規(guī)則的創(chuàng)建為說(shuō)明手段。
Suricata經(jīng)過(guò)多年發(fā)展沉淀了很多有價(jià)值的威脅檢測(cè)規(guī)則策略，當(dāng)然誤報(bào)的情況也是存在的，但可能通過(guò)手動(dòng)干預(yù)Surcicata的規(guī)則，通過(guò)日志分析后，迭代式的規(guī)則，讓系統(tǒng)隨著時(shí)間生長(zhǎng)更完善，社區(qū)也提供了可視化的規(guī)則管理方案，通過(guò)后臺(tái)管理方式管理Suricata檢測(cè)規(guī)則，規(guī)則編輯本文只是簡(jiǎn)單介紹。Scirius就是一種以Web界面方式的Suricata規(guī)則管理工具，可視化Web操作方式進(jìn)行管理Suricata規(guī)則管理。

在對(duì)客戶的網(wǎng)站進(jìn)行服務(wù)的同時(shí)，我們首先要了解分析數(shù)據(jù)包以及網(wǎng)站的各項(xiàng)功能，有助于我們?cè)跐B透測(cè)試中發(fā)現(xiàn)漏洞，修復(fù)漏洞，綜合客戶網(wǎng)站的架構(gòu)，規(guī)模，以及數(shù)據(jù)庫(kù)類型，使用的服務(wù)器系統(tǒng)，是windows還是linux，前期都要收集信息，做到知彼知己百戰(zhàn)不殆。只有真正的了解了網(wǎng)站，才能一層一層地找出漏洞所在。網(wǎng)站使用的是php語(yǔ)言開(kāi)發(fā)，采用是mysql數(shù)據(jù)庫(kù)，客戶服務(wù)器用的是linux centos系統(tǒng)，用phpstudy一鍵環(huán)境搭建，PHP的版本是5.5，mysql數(shù)據(jù)庫(kù)版本是5.6.客戶網(wǎng)站是一個(gè)平臺(tái)，采用會(huì)員登錄，功能基本都是一些交互性的，會(huì)員資料，添加，與，在線反饋等等。

接下來(lái)還得檢測(cè)網(wǎng)站的各項(xiàng)功能以及APP功能是否存在邏輯漏洞，越權(quán)漏洞，水平垂直等等，我們SINE安全技術(shù)詳細(xì)的對(duì)每一個(gè)功能都測(cè)試很多遍，一次，兩次，多次的反復(fù)進(jìn)行，在用戶重置密碼功能這里發(fā)現(xiàn)有漏洞，正常功能代碼設(shè)計(jì)是這樣的流程，首先會(huì)判斷用戶的賬號(hào)是否存在，以及下一步用戶的是否與數(shù)據(jù)庫(kù)里的一致，這里簡(jiǎn)單地做了一下安全校驗(yàn)，但是在獲取驗(yàn)證碼的時(shí)候并沒(méi)有做安全校驗(yàn)，導(dǎo)致可以post數(shù)據(jù)包，將為任意來(lái)獲取驗(yàn)證碼，利用驗(yàn)證碼來(lái)重置密碼。

近年來(lái)，各類頻繁遭受攻擊致使網(wǎng)絡(luò)癱瘓、內(nèi)容被篡改，商業(yè)機(jī)密和用戶隱私被取，使經(jīng)營(yíng)者和用戶都損失慘重。電商和服務(wù)一直是網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)，京東、當(dāng)當(dāng)網(wǎng)都曾遭受過(guò)攻擊，造成直接經(jīng)濟(jì)損失。
為什么愛(ài)找你的麻煩？
試想當(dāng)你的客戶訪問(wèn)你的出現(xiàn)這樣的情況，不僅浪費(fèi)優(yōu)化推廣費(fèi)用和人力成本，還有可能對(duì)你的企業(yè)口碑以及造成惡劣的影響！再被一次次打擊的情況下，我們不禁要問(wèn)：為什么愛(ài)找你的麻煩？
程序本身存在漏洞
很多企業(yè)的是在網(wǎng)上下載的開(kāi)源代碼，或隨便找網(wǎng)建公司開(kāi)發(fā)的，程序本身就存在漏洞風(fēng)險(xiǎn)。試想一下，你花請(qǐng)幾百或幾千元做的東西，兩天就出來(lái)了。是菜場(chǎng)買白菜嗎？安全能提高到哪里去？
解決方案：發(fā)現(xiàn)問(wèn)題查找問(wèn)題原因，組織技術(shù)團(tuán)隊(duì)進(jìn)行排查分析。
SINE安全網(wǎng)站漏洞檢測(cè)時(shí)必須要人工去審計(jì)漏洞和查找漏洞找出問(wèn)題所在并修復(fù)漏洞，對(duì)各項(xiàng)功能都進(jìn)行了全面的安全檢測(cè)。
http://www.cxftmy.com