當越來越多的業務能透過網路完成時,網站對網路犯罪更加具有吸引力。網站成為駭客眼中有利可圖的目標,不僅是目標網站很多而已,而是大多數網站都有顯而易見的漏洞存在。
根據WhiteHat資安組織一項耗時三年評估1031個不同網站漏洞資料的研究,結果發現:
在網路發展早期,駭客利用攻擊來破壞網站,藉此表達對於企業或政治的抗議,或只是想炫耀駭客技術,想在同行博取名聲。隨著網路發展,越來越多的企業倚靠網路技術發展企業規模。在金錢利益的誘惑下,針對網站的攻擊手法變得越來越專精。有鑑於此,網站程式的安全對於企業來說日益重要。
駭客不在被名聲或者是意識形態所驅使,而是更專注在能夠讓他們從非法行為中獲取利益的技術上。網路犯罪的駭客可以被入侵的網站上,竊取信用卡資料、財務資訊、身分識別、智慧財產權或是其他他們想獲得的資料。
藉由犯罪組織的資助,駭客僅需花費低廉的金額即可租用大量的殭屍電腦,利用來發動攻擊。透過殭屍網路,駭客能夠輕易地找到那些充滿漏洞的網站。一旦確認網站所在,駭客立刻將焦點轉移到他們身上,利用DoS攻擊針對網站程式、網站伺服器、FTP伺服器及可能的弱點發動攻擊。
駭客透過不同方式危害網站。最常見的資安漏洞是:
隨著簡單易用的網站程式激增,建置網站變得相當容易快速。糟糕的是,這類型的網站程式反而為駭客大開方便之門。沒有受過適當的訓練培訓和擁有相關的知識,這些網站更容易產生更多的資安漏洞。
受駭網站除了容易曝露敏感資訊,還可能存在和網站安全相關的風險。
DoS攻擊讓用戶無法正常的瀏覽或使用網站。通常駭客會發送超出伺服器所能負載的請求,導致其崩潰當機。而依靠網站完成正常業務營運的企業就會導致收入大幅下滑。
被標註成惡意網站,對於眾多網站來說都是最難以接受的事。根據Stopbadware.org指出,許多網站對於被標註成惡意網站這件事後知後覺,察覺時已為時已晚。早就損失很多客戶以及用戶了。
受駭網站可能被駭客用來入侵企業內部網路。 通過遠端文件包含(Remote File Includes)等方式,駭客就能存取包含身分驗證資訊在內的受保護文件。
dotDefender幫助企業以簡單有效率的方式,解決網站面臨的威脅。針對每天都會遇到的SQL注入攻擊(SQL injection)、跨站腳本攻擊(cross-site scripting)或是其他威脅提供全方位的保護。
為網站程式提供dotDefender全面防護的理由如下:
dotDefender在網站程式前端建置了一道安全防護層,偵測並阻擋那些隨著網站流量而來的網站程式攻擊。這類型攻擊可能會破壞網站伺服器、竊取機密資訊或是中斷網站服務。