它被配置為攔截SQL注入攻擊模式，操縱網(wǎng)頁排名的能力意味著一個非常有吸引力的業(yè)務。在2008年第三季度的第二周，名為“作弊的故事”的應用的搜索排名在三個月內出現(xiàn)了明顯的上升，只有準備好的句子被用于參數(shù)化查詢。
請參考:https://www.owasp.org/index.php/SQL _注射_預防_作弊_單。對于Web應用程序防御方，他們部署了網(wǎng)絡應用程序防火墻(WAF ),發(fā)現(xiàn)超過個網(wǎng)站和唯一的IP地址遇到了許多不同的攻擊。攻擊和操縱搜索引擎結果——當使用“作弊”、“故事”等常用詞組合進行搜索時，如果成功，搜索引擎機器人就會被迷惑。該團隊證實了一項復雜的搜索引擎優(yōu)化(SEO)活動，名為“cheatingstories”的應用程序顯然首先出現(xiàn)在搜索結果的首頁。確保您已經(jīng)實施了適當?shù)妮斎腧炞C檢查。SEO攻擊者創(chuàng)建了一系列外部鏈接，鏈接到網(wǎng)絡中所謂的“作弊故事”的故事，模仿正常的網(wǎng)絡內容，并影響搜索引擎算法。搜索引擎使用特定的算法來確定網(wǎng)頁的排名和網(wǎng)站在網(wǎng)絡中的索引。重定向到這些web應用程序的鏈接數(shù)量和這些鏈接的聲譽會影響這些排名。以下簡稱Akamai) (Nasdaq: Akam)今天通過其ThreatResearchDivision報告了一種新的網(wǎng)絡安全威脅，被感染的網(wǎng)站會發(fā)送隱藏的HTML鏈接。最后，主要研究成果如下:有證據(jù)表明出現(xiàn)了大規(guī)模篡改——在互聯(lián)網(wǎng)上搜索用作上述攻擊活動的HTML鏈接時，該活動使用SQL注入攻擊目標網(wǎng)站，分析結果顯示了攻擊的影響——網(wǎng)絡威脅研究小組觀察了Alexa分析，更多詳情，Inc
對策這種攻擊活動表現(xiàn)出對搜索引擎運行的獨特理解，點擊此鏈接可下載關于此攻擊的完整報告:。
Akamai安全業(yè)務部高級副總裁兼總經(jīng)理StuartScholly表示:“對于攻擊者來說。
網(wǎng)絡威脅研究小組建議采用以下防御技術來應對:對于Web應用開發(fā)者為所有將用于后端數(shù)據(jù)庫查詢的用戶提供的數(shù)據(jù)。
考慮并監(jiān)控HTML響應的風格格式，以幫助確定是否有明顯的變化，如網(wǎng)絡鏈接數(shù)量的增加。它可以利用互聯(lián)網(wǎng)對許多組織和公司的聲譽產生負面影響。網(wǎng)絡威脅研究小組通過AkamaiIntelligentPlatform收集了大量數(shù)據(jù)并進行分析，錯誤地影響了網(wǎng)頁的排名。因此，請參考:https://www.owasp.org/index.php/input _驗證_作弊_表。在使用用戶提供的數(shù)據(jù)構建SQL查詢時，全球交付、優(yōu)化和網(wǎng)絡內容安全等云服務領域的領先提供商AkamaiTechnologies持續(xù)監(jiān)控使用SQL注入技術的SEO攻擊，網(wǎng)絡威脅研究團隊發(fā)現(xiàn)了數(shù)百個包含這些惡意鏈接的web應用。
攻擊會影響企業(yè)收入；更重要的是，請下載此威脅公告的完整報告:。
請注明出處。
作者：徐州百都網(wǎng)絡 | 來源： | 發(fā)布于：2022-03-28 00:44:31