網站篡改事件近些年來越演越烈，其中包括政府、教育、金融、事業企業單位等。根據國家網際網路應急響應中心釋出的《2015年中國網際網路網路安全報告》中指出，“2015年CNCERT/CC工檢測到境內被篡改的網站數量為24550個，其中境內政府網站篡改數量為898個。”

網頁篡改按照攻擊手段來進行區分，可以分成顯式篡改和隱式篡改兩種。通過顯式網頁篡改，黑客可炫耀自己的技術技巧，或達到宣告自己主張的目的；隱式篡改一般是將被攻擊網站的網頁植入連結色情、詐騙等非法資訊的暗鏈中，以幫助黑客牟取非法經濟利益。黑客為了篡改網頁，一般需提前知曉網站的漏洞，提前在網頁中植入後門，並最終獲取網站的控制權。

網站代表著企業、金融、政府機構、教育等行業在網際網路使用者中的形象，要是頁面被惡意篡改會造成嚴重的影響尤其是經濟損失、名譽損失、政治風險等。所以如何有效快速的發現篡改事件，將篡改事件的惡劣影響縮至最小才是最最重要的事宜。

頁面篡改監控有兩種模式處理：

第一種處理模式，對於網站結構或者屬性單一的使用者，提供基於防護的篡改監控防護模式。使用者可以根據自己情況，從管理中心下載與其伺服器相對應的防篡改客戶端，安裝在自己伺服器上，和管理中心互聯，完成”監控-防護”的功能；

第二種處理模式，基於掃描的網頁篡改監控服務。通過遠端實時監測目標網站頁面的資訊，包括網站的標題、文字內容、圖片等元素進行關鍵字、敏感詞、暗鏈等專案來進行檢測判定，一旦發現頁面被篡改情況，第一時間通知使用者。使用者可根據烽火臺提供的安全建議及時修復被篡改頁面，避免篡改事件影響擴散，給自身帶來聲譽和法律風險。

頁面篡改監控實踐：

          探測篡改最核心的關鍵是降低誤報率，要是誤報率太高的話會導致使用者填填被誤報簡訊和郵件騷擾。烽火臺通過如下幾個技術特點大大的降低了誤報率使得檢測能力有效的提升。

特點一，檢測敏感度

烽火臺會對頁面的整體程式碼進行評估，通過配置選項可以設定頁面修改比例。這樣能夠有效的判定網站篡改事件，修改的比較靈敏後，會頻繁對網站進行更新檢測，缺點就是探測的靈敏了誤報率就響應的增高一些。

頁面修改比例調整高一些，這樣靈敏度雖然降低了，但是彈出出來的篡改事件誤報率大大降低，因為程式碼修改浮動很大。正常的網站更新不可能修改大批量的程式碼。

特點二，篡改關鍵詞匹配

   對於降低誤報率的另外一個手段則是用來檢測稽核修改的內容合規性，對網站更新的內容進行關鍵詞及敏感詞的特徵匹配，若是探測到了修改並還觸發了敏感詞基本能判定為頁面被篡改。

特點三，圖片檔案檢測

   篡改圖片也是烽火臺的一個亮點，通過掃描發現網站內包含圖片資訊，平臺會對該圖片進行md5效驗並做下記錄，當檢測到圖片檔案發生變化後，平臺會對新的圖片進行md5效驗在和原md5進行匹配核對。

特點四，暗鏈檢測

   隱式篡改一般是將被攻擊網站的網頁植入連結色情、詐騙等非法資訊的暗鏈中，以幫助黑客牟取非法經濟利益。烽火臺會對網站內的連結進行探測抓取，平臺會主動訪問該連結來判斷是否是非法惡意連結，用來有效的區分友鏈和暗鏈。

特點五，敏感詞檢測

   敏感詞檢測平臺也使用了兩種技術手段，一種是內建了敏感詞庫對頁面的內容資訊機型敏感詞匹配檢測。另外一種是通過引擎進行百度hack檢測和谷歌hack檢測。這樣通過搜尋引擎能夠更加完善靜態庫的不足。

如何用烽火臺來監控網站？

首先登陸烽火臺平臺，在任務中心—站點管理—新增

需要設定上網站的名稱、及監控的域名地址、網站類別等資訊

其次在任務管理—內容監控—新增，根據實際情況設定監控資訊。監控頻率有每N分鐘、每N小時、每天、每週等，具體的頻率時間可以根據自己的實際情況自行設定。並且可以設定監控的深度、掃描執行緒數、掃描最大頁面數等。

再次就是配置告警管理，設定好告警接受人和接收告警方式，有簡訊和郵件兩種告警模式。

這時候，一個網站的監控專案建立成功。之後如果網站被重定向或者篡改成其他頁面，就可以接收到告警簡訊。

遠江盛邦對於網站篡改監控多次參與國家級安全保障

網站安全是安全的重點領域，而篡改監控則是重點中的重點。篡改往往有其經濟和整治目的，他不像資料盜竊，成功失敗都是發生在攻擊的同時，而篡改攻擊，不僅要技術上成功還要被儘量多的人訪問才算成功，因此只要能在足夠短的時間內發現篡改，並進行修正，就可以認為是對篡改攻擊的成功防禦！

公司憑藉過硬的產品多次參與國家級網站安全檢查專案，榮獲多次榮譽。其中包含兩會安全保障、2015反法西斯70週年技術支撐單位、93大閱兵公安部安全保障、2015年冬季運動會安全保證等。在安全的道路上本著勤懇樸實的精神對國家的安全建設貢獻自己的一份力量。

本文出處：暢享網
本文來自雲棲社群合作伙伴暢享網，瞭解相關資訊可以關注vsharing.com網站。