信息化网站安全监测报告142024.pdf
穷则独善其身，达则兼善天下。孟子非淡泊无以明志，非宁静无以致远。诸葛亮网站 安全监测报告 安全事件：0 起 人之为学，不日进则日退，独学无友，则孤陋而难成；久处一方，则习染而不自觉。顾炎武其身正，不令而行；其身不正，虽令不从。论语网站安全监测报告 目录 1.网站基础信息.4 2.安全监测内容.5 3.安全事件.6 3.1.后门 WEBSHELL 监测.6 3.2.暗链监测.6 3.3.黑页监测.6 3.4.变更监测.6 3.5.关键字监测.6 4.页面坏链监测.6 5.DNS 监测.6 6.可用性服务质量.7 6.1.服务故障情况.7 6.2.该网站的解析 IP.9 6.3.域名劫持监测.10 6.4.首页加载情况分析.10 6.5.服务质量走势.10 7.告警记录.10 8.安全建议.11 9.关于风暴中心.13 我尽一杯，与君发三愿：一愿世清平，二愿身强健，三愿临老头，数与君相见。白居易良辰美景奈何天，便赏心乐事谁家院。则为你如花美眷，似水流年。汤显祖网站安全监测报告 丈夫志四方，有事先悬弧，焉能钧三江，终年守菰蒲。顾炎武吾日三省乎吾身。为人谋而不忠乎？与朋友交而不信乎？传不习乎？论语网站安全监测报告 1.网站基础信息 网站名称 网站域名 注册单位 注册有效期 网站 IP 未检测到 网站 WEB 服务器-网站其他指纹信息 未检测到 开放端口情况 ICP 备案信息 网站安全等级 安全 网站漏洞 未检测到漏洞 监测安全事件 监测期间无异常 页面坏链情况 网站不存在坏链 服务质量 发生断网:30 次 本期监测时间范围 老当益壮，宁移白首之心；穷且益坚，不坠青云之志。唐王勃以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。旧唐书魏征列传网站安全监测报告 2.安全监测内容 监测项目 监测内容 状态 监测说明 指纹信息监测 监测服务开放端口与协议、采用的 CMS、操作系统、WEB 服务器、whois、ICP 备案信息等基础数据。监测中 周期监测，周期约为 1 周。安全事件监测 后门 WEBSHELL 监测 监测中 暗链监测 监测中 实时监测，周期 15 分钟。黑页监测 监测中 变更监测 监测中 关键字监测 监测中 坏链监测 坏链监测 监测中 DNS 监测 DNS 域名解析监测 监测中 可用性监测 服务故障监测 监测中 实时监测，采用多节点多线路监测，周期为 1 分钟。解析多 IP 监测 监测中 域名劫持监测 监测中 首页加载情况 监测中 穷则独善其身，达则兼善天下。孟子云路鹏程九万里，雪窗萤火二十年。王实甫网站安全监测报告 3.安全事件 3.1.后门 WEBSHELL 监测 监测期间无异常情况出现！3.2.暗链监测 3.3.黑页监测 监测期间无异常情况出现！3.4.变更监测 本次监测期间未发现变更页面，情况良好。3.5.关键字监测 本次监测期间未发现敏感关键字，情况良好。4.页面坏链监测 本次监测未发现坏链，页面质量良好。5.DNS 监测 本次监测期间 DNS 解析正常，未出现变更记录。人人好公，则天下太平；人人营私，则天下大乱。刘鹗百川东到海，何时复西归？少壮不尽力，老大徒伤悲。汉乐府长歌行网站安全监测报告 6.可用性服务质量 6.1.服务故障情况 在监测时段内，网站出现了 30 次服务故障，已经在第一时间发送了告警，故障详情如下：序号 故障时段 故障时长 故障详情 1 2017-01-23 00:00:00-2017-01-23 23:59:59 23 小时 59 分 2 2017-01-24 00:00:00-2017-01-24 23:59:59 23 小时 59 分 3 2017-01-25 00:00:00-2017-01-25 23:59:59 23 小时 59 分 4 2017-01-26 00:00:00-2017-01-26 23:59:59 23 小时 59 分 5 2017-01-01 00:00:00-2017-01-01 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 6 2017-01-20 00:00:00-2017-01-20 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 7 2017-01-02 00:00:00-2017-01-02 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 8 2017-01-21 00:00:00-2017-01-21 23:59:59 23 小时 59 分 9 2017-01-03 00:00:00-2017-01-03 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 良辰美景奈何天，便赏心乐事谁家院。则为你如花美眷，似水流年。汤显祖一寸光阴一寸金，寸金难买寸光阴。增广贤文网站安全监测报告 10 2017-01-22 00:00:00-2017-01-22 23:59:59 23 小时 59 分 11 2017-01-04 00:00:00-2017-01-04 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 12 2017-01-05 00:00:00-2017-01-05 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 13 2017-01-06 00:00:00-2017-01-06 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 14 2017-01-07 00:00:00-2017-01-07 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 15 2017-01-08 00:00:00-2017-01-08 23:59:59 23 小时 59 分 无响应:北京,浙江,广西,宁夏,江西,贵州,陕西,青海 16 2017-01-27 00:00:00-2017-01-27 23:59:59 23 小时 59 分 17 2017-01-09 00:00:00-2017-01-09 23:59:59 23 小时 59 分 无响应:北京,新疆,浙江,广西,吉林,海南,湖北,宁夏,江西,贵州,陕西,青海 18 2017-01-28 00:00:00-2017-01-28 23:59:59 23 小时 59 分 19 2017-01-29 00:00:00-2017-01-29 23:59:59 23 小时 59 分 20 2017-01-14 00:00:00-2017-01-14 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 21 2017-01-15 00:00:00-2017-01-15 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 22 2017-01-12 23 小时 59 分 无响应:天津,浙江,丹青不知老将至，贫贱于我如浮云。杜甫百学须先立志。朱熹网站安全监测报告 00:00:00-2017-01-12 23:59:59 福建,河南,贵州,陕西,青海 23 2017-01-13 00:00:00-2017-01-13 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 24 2017-01-10 00:00:00-2017-01-10 23:59:59 23 小时 59 分 无响应:新疆,浙江,吉林,贵州,陕西,青海 25 2017-01-11 21:11:26-2017-01-11 23:59:59 2 小时 48 分 无响应:北京,天津,浙江,福建,广西,宁夏,江西,河南,贵州,陕西,青海 26 2017-01-30 00:00:00-2017-01-30 23:59:59 23 小时 59 分 27 2017-01-18 00:00:00-2017-01-18 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 28 2017-01-19 00:00:00-2017-01-19 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 29 2017-01-16 00:00:00-2017-01-16 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 30 2017-01-17 00:00:00-2017-01-17 23:59:59 23 小时 59 分 无响应:天津,浙江,福建,河南,贵州,陕西,青海 6.2.该网站的解析 IP IP 地址 所在地 海纳百川，有容乃大；壁立千仞，无欲则刚。林则徐人之为学，不日进则日退，独学无友，则孤陋而难成；久处一方，则习染而不自觉。顾炎武网站安全监测报告 6.3.域名劫持监测 本次监测期间 DNS 解析正常，未出现域名劫持事件 6.4.首页加载情况分析 监测期间网站的首页加载总耗时-毫秒。6.5.服务质量走势 7.告警记录 序号 告警类型 告警时间 1 服务质量告警 2017-01-11 21:21:40 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 11 1 1 1 1 1 1 1 1 1 1 1 1012断网次数断网次数老当益壮，宁移白首之心；穷且益坚，不坠青云之志。唐王勃谋事在人，成事在天！增广贤文网站安全监测报告 8.安全建议 针对网马和 webshell 1 立即清除webshell文件。2 对系统进行全盘扫描，发现系统内所有植入的后门进行清理。3 需要对网站进行漏洞扫描，全面发现存在的安全风险，并进行修复。针对暗链 1 立即清除页面中的暗链。2 对系统进行全盘扫描，发现系统内所有植入的后门进行清理。3 需要对网站进行漏洞扫描，全面发现存在的安全风险，并进行修复。针对黑页 1 立即清除对应目录下植入的黑页。2 对系统进行全盘扫描，发现系统内所有植入的后门进行清理。3 需要对网站进行漏洞扫描，全面发现存在的安全风险，并进行修复。针对变更 1 立即清理页面中被变更的内容，恢复到正常内容。2 对系统进行全盘扫描，发现系统内所有植入的后门进行清理。3 需要对网站进行漏洞扫描，全面发现存在的安全风险，并进行修复。针对关键字 忍一句，息一怒，饶一着，退一步。增广贤文穷则独善其身，达则兼善天下。孟子网站安全监测报告 1 页面中的关键字产生原因有两种，一是内容发布人员发布内容附带了敏感内容，二是系统被入侵后被植入了敏感内容；2 如果是由于被入侵产生关键字内容，需要对系统进行全盘扫描，发现系统内所有植入的后门进行清理。3 需要对网站进行漏洞扫描，全面发现存在的安全风险，并进行修复。针对页面坏链 1 页面坏链是由于管理员在维护过程中，未及时更新链接，或者编辑了错误链接导致，影响用户对页面的访问体验；2 立即修复页面中的坏链，或删除无效链接；针对可用性 网站可用性问题产生的原因较多，主要有以下几类 1 当服务器报错 500、503 时，是由于 WEB 服务器运行出错，这时需要排查服务器运行故障问题。2 当页面报错 404、403 时，是由于页面被删除或者配置访问权限有问题，这时需要排查发布内容的权限或者内容是否被删除。3 当访问出现大延时或无响应时，是由于 DNS 解析延时或者线路质量不佳引起的，这部分需要联系DNS服务器商优化DNS解析效率，或联系 ISP 运营商提升线路质量。安全防护措施 其身正，不令而行；其身不正，虽令不从。论语古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。苏轼网站安全监测报告 当网站出现了漏洞或上述安全事件时，需要对网站进行全面的安全防护措施，如进行代码加固，或通过部署网站防护设备来缓解来自Internet的各类安全威胁,降低网页挂马等安全事件发生的概率。安恒提供提供明御WEB应用防火墙，可部署在网站前端进行全效防护；如硬件购置或维护有压力时，可选择安恒的玄武盾云端防护服务，进行一站式接入与7*24的云端专业防护，保障站点免遭被入侵的危害。9.关于风暴中心 风暴中心以安恒信息长达8年在信息安全领域的经验积累为核心，借力成熟的大数据及云计算技术构建了基于大数据的安全引擎，从而为实现全国基至全球互联网络在线业务系统的安全基础数据采集、大范围风险评估、威胁情报分析、重大安全事件监测等提供了有力的技术支撑和管理决策参考。风暴中心提供三大系列产品与服务，保障用户系统安全：先知大数据安全态势感知系统，为用户提供网站安全监测服务与区域安全态势感知服务；玄武盾采用云防护模式，更改域名解析后可一站式接入防护，享有最新安全防护策略与专业团队监控防护服务；飞天镜大数据安全分析系统，可存储、分析重要信息系统的所有网络流量、运行日志、应用日志等，并进行可视化展示与安全管控。监测服务期间，如有问题，可联系我们：人人好公，则天下太平；人人营私，则天下大乱。刘鹗吾日三省乎吾身。为人谋而不忠乎？与朋友交而不信乎？传不习乎？论语网站安全监测报告 地址：人工热线电话：
