客曾成功地将恶意代码添加到产品页

kitokes

SQL注入 常见的 WordPress 攻击：SQL 注入  WordPress CMS 平台依赖于存储元数据信息以及其他管理信息的数据库层。例如，典型的基于 SQL 的 WordPress 数据库将包含用户信息、内容信息和站点配置数据。  当黑客进行 SQL 注入攻击时，他们会通过输入字段或 URL 使用请求参数来运行自定义的数据库命令。“SELECT”查询将允许黑客从数据库中查看额外信息，而“UPDATE”查询将允许他们实际更改数据。  2011年，一家名为Barracuda Networks的网络安全公司成为SQL注入攻击的受害者。黑客在整个梭子鱼网站上运行了一系列命令，最终发现了一个易受攻击的页面，该页面可用作该公司主要数据库的门户。  2. 跨站脚本 跨站点脚本攻击（也称为 XSS）与 SQL 注入类似，但它的目标是网页上的 JavaScript 元素，而不是应用程序背后的数据库。

成功的攻击可能会导致外部访问者的私人信息受到损害。  通过 XSS 攻击，黑客通过评论字段或其他文本输入将 JavaScript 代码添加到网站，然后当其他用户访问该页面时运行该恶意脚本。流氓 JavaScript 通常会将用户重定向到欺诈网站，该网站会尝 C级电子邮件列表 试窃取他们的密码或其他身份数据。  即使像 eBay 这样的热门网站也可能成为 XSS 攻击的目标。过去，黑面并说服客户登录欺骗性网页。  3.命令注入 像 WordPress 这样的平台在三个主要层上运行：Web 服务器、应用程序服务器和数据库服务器。但这些服务器中的每一个都在具有特定操作系统的硬件上运行，例如 Microsoft Windows 或开源 Linux，这代表了一个单独的潜在漏洞领域。  通过命令注入攻击，黑客将在文本字段或 URL 中输入恶意信息，类似于 SQL 注入。不同之处在于，代码将包含只有操作系统才能识别的命令，例如“ls”命令。




如果执行，这将显示主机服务器上所有文件和目录的列表。  某些连接互联网的摄像机特别容易受到命令注入攻击。当发出恶意命令时，它们的固件可能会不正确地将系统配置暴露给外部用户。  4. 文件包含 常见的 WordPress 攻击：文件包含  PHP 和 Java 等常见的 Web 编码语言允许程序员从其代码中引用外部文件和脚本。“include”命令是此类活动的通用名称。  在某些情况下，黑客可以操纵网站的 URL 来破坏代码的“包含”部分，并获得对应用程序服务器其他部分的访问权限。我们发现 WordPress 平台的某些插件容易受到文件包含攻击。当发生此类黑客攻击时，渗透者可以访问主应用程序服务器上的所有数据。  保护提示 现在您已经知道要注意什么了，以下是一些增强 WordPress 安全性的简单方法。显然，保护网站安全的方法比下面提到的要多得多，但这些都是相对简单的方法，可以在挫败黑客时产生可观的回报。