黑客的WEB攻击手段解析

 
 黑客们一般都喜欢进行WEB攻击。现在我来给大家分析一下原因：
    　
　1. 服务器存在漏洞　　
 由于存在漏洞和服务器管理配置错误，Internet Information Server(IIS)和Apache网络服务器经常被黑客用来攻击，通过这些漏洞黑客可以轻易的进入到我们的服务器中进行窃取信息。　

　2. Web服务器虚拟托管　　
 同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。从而达到让您的电脑上网非常的慢并且占用您的系统资源。　

　3. 显性/开放式代理　　
 被黑客控制的计算机可以被设置为代理服务器，躲避URL过滤对通信的控制，进行匿名上网或者充当非法网站数据流的中间人。　

　4. HTML可以从网页内完全不同的服务器嵌入对象　　
 用户可以从特定网站请求浏览网页，只自动地从Google分析服务器等合法网站下载对象、广告服务器、恶意软件下载网站、或者被重新导向至恶意软件网站。　

　5. 普通客户机可能是黑客的试水石　　
 Internet Explorer、Firefox等各种浏览区以及Windows操作系统中包含了很多可以被黑客利用的漏洞，特别是在用户经常不及时安装补丁的情况下。黑客会利用这些漏洞在不经用户同意的情况
下自动下载恶意软件代码——也称作隐藏式下载。因此他们可能经常变成被黑客控制的傀儡，在访问您网站的同时，给您的Web应用带来风险。
　
　6. 各种移动代码、跨站脚本在网站上被广泛使用　　
 JavaScript、Java applets、.NET应用、Flash或ActiveX是一般比较常见的在浏览器中使用，因为它们都会在您的计算机上自动执行脚本或代码，但是如果禁用这些功能，很多网站可能无法浏览。这为编码糟糕的Web应用开启了大门，它们接受用户输入并使用Cookies，就像在跨站点脚本(XSS)中一样。在这种情况下，某些需要访问与其他开放页面的数据(Cookies)Web应用会出现混乱。任何接受用户输入的Web应用(博客、Wikis、评论部分)可能会在无意中接受恶意代码，而这些恶意代码可以被返回给其他用户，除非用户的输入被检查确认为恶意代码。　　

  7. 对HTTP和HTTPS的普遍访问　　
 访问互联网必须使用Web，所有计算机都可以通过防火墙访问HTTP和HTTPS(TCP端口80和443)。可以假定所有计算机都能够访问外部网络。很多程序都通过HTTP访问互联网，例如IM和P2P软件。此外，这些被劫持的软件打开了发送僵尸网络命令的通道。