自互聯網成為主流以來，人類已經走了很長一段路。由DARPA資助的研究項目ARPANET開始呈指數增長，并改變了人類的行為。

當WWW(萬維網)應運而生時，它的意思是在互聯網上共享信息，從那里通過自然進化，部分通過網絡經濟學推動創新，Internet&www已蛻變為世界的命脈。

現在很難想象在互聯網時代之前世界如何運轉。它觸及了人類生活的各個方面，現在對于日常生存至關重要。它不再只是一種共享信息的媒介，而是當今世界上遍及網絡的經濟學。

企業，政府和人民都依賴于此。新的戰斗不會在現實世界中發生，而是會在網絡世界中進行。因此，從本質上講，對于任何企業或政府而言，網絡安全都比物理安全同等重要或更重要。

[[280532]]

嘗試在沒有任何保護的情況下使網站在線，我們立即開始在網站上看到一些點擊量。并不是因為這個網站是每個人都在尋找的東西，而是因為Internet上有一些機器人不斷尋找可以被利用的站點。要了解如何保護我們的網站，首先需要了解攻擊是如何發生的。

攻擊如何以及為什么發生?

發生現場攻擊的原因很多。可能是出于某些經濟利益或純粹出于惡意原因而竊取私人數據，以確保真正的用戶無法訪問網站。

不管是什么原因，對網站的攻擊可能會很痛苦，并且可能會帶來災難性的后果。攻擊者通常嘗試利用應用程序中發現的安全漏洞。攻擊的各個階段通常可以認為如下。

1. 偵察攻擊：

在偵察攻擊中，攻擊者嘗試獲取網站信息并查看漏洞所在，入侵者查詢網絡中存在的IP，然后通過端口確定目標上運行的應用程序和操作系統的類型和版本。主機，然后嘗試查看在應用程序中發現了哪些漏洞。

通常，這是通過自動漫游器完成的，因此，當網站立即上線時，Internet上的流量和漫游器就會被大量使用，它們不斷尋找可獲取攻擊者可以使用的任何信息的站點。

2. 開發：

一旦在站點中發現漏洞，攻擊者便會根據發現的漏洞對請求進行武器處理，然后發起攻擊，這樣做是為了利用漏洞進行惡意攻擊。

根據攻擊者的意圖，可以對網站發起攻擊以完全關閉整個網站，也可以從那里升級。

3. 命令與控制：

如果攻擊者選擇升級，然后利用該漏洞，他可能會試圖控制內部系統或特權控制，以從目標網站中竊取數據或滲入某些金融犯罪。

如何確保網站安全?

保護站點的第一步之一就是將站點置于任何入侵防御系統的保護之下，這將幫助您保護站點免受基本偵察攻擊。

也就是為網站部署SSL證書，在傳輸層對網絡連接進行加密，防止傳輸數據被他人竊取、窺視或篡改。

但是，這還不夠，因為隨著技術的進步，攻擊者也變得越來越老練，他們可以找出網站漏洞，即使它位于防火墻后也可以利用。

因此，最好的防御方法是不要在Web上發布易受攻擊的應用程序，為此，需要識別并修復應用程序中發現的漏洞。

可以通過自動掃描找到漏洞。那里有多種自動掃描功能，但是好的掃描儀應該能夠爬網應用程序，模仿用戶行為以識別不同的工作流程并識別漏洞。

也就是說，僅自動掃描不足以確保從安全角度對應用程序進行全面測試。諸如CSRF和業務邏輯漏洞之類的某些漏洞需要人員介入以利用和驗證漏洞。

不幸的是，盡管許多組織竭盡全力以確保其網站和Web應用程序在網絡上不易受到攻擊，但現實開始出現。

企業不斷面臨不斷發展和創新的壓力，在這一追求中，安全性處于次要地位。很多時候，組織沒有確保其站點安全的安全專業知識，因此他們最終使用了錯誤的工具，或者大多數時候他們采取的安全措施仍然不足。