|
攻擊者利用 SQL 注入以操控搜尋引擎排名，對企業組織的營收和商譽造成影響 內容遞送網路 (content delivery network；CDN) 服務的全球領導廠商 AkamaiTechnologies, Inc. (NASDAQ：AKAM) 發表該公司威脅研究部門所做的最新網路安全威脅建議書。威脅研究指出，近來有針對搜尋引擎最佳化 (SEO) 的攻擊活動，藉由 SQL 注入以攻擊目標網站。受攻擊的網站會發送隱藏的超文字標記語言(Hypertext Markup Language；HTML) 連結，以干擾搜尋引擎機器人，進而造成網頁排名錯誤。詳述攻擊過程的完整報告可從 http://www.stateoftheinternet.com/seo-attacks下載。 概覽 · 大量竄改證據 – 當搜尋網際網路以尋找用於此攻擊活動的 HTML 連結時，威脅研究辨識出數百個包含此類惡意連結的網頁應用程式。 · 攻擊會操控搜尋引擎結果 – 當搜尋如「cheat (偷情)」和「story (故事)」這兩個常用字的組合時，應用程式「cheating stories (偷情故事)」會明顯地出現在知名搜尋引擎首頁。 · 分析資料顯示出攻擊的影響 – 威脅研究深入查看 Alexa 的分析資料，發現應用程式「cheating stories」的排名在三個月內大幅上升。 搜尋引擎透過特定的演算法決定網頁排名、對網頁編製索引，因此，重新導向到網頁應用程式的連結點擊數與聲譽會影響排名的順序。SEO 攻擊者創造一連串導向偷情故事網的外部連結，並假裝是正常網頁內容，以影響搜尋引擎的演算。 Akamai 資訊安全事業單位資深副總裁兼總經理 Stuart Scholly表示：「對於攻擊者來說，能操控網頁排名是極誘人的提議及行為。成功的話，攻擊者就能影響使用網路的公司及組織，對其營收和最重要的商譽造成衝擊。」 緩解 這些攻擊活動顯示出攻擊者精通搜尋引擎的操作，因此威脅研究推薦以下防禦技術： 針對網頁應用程式開發者 · 根據使用者提供之資料建構 SQL 查詢時，只使用參數化查詢的預備敘述。
參照位址： 針對網頁應用程式防禦者 · 部署網頁應用程式防火牆 (Web Application Firewall；WAF)，以封鎖 SQL 注入攻擊 · 考慮剖析並監控 HTML 回應內容格式，協助判斷是否有明顯的變動，例如網頁連結數增多。 關於Akamai Akamai®為內容遞送網路 ( CDN) 服務的全球領導廠商，致力為客戶提供快速、可靠與安全的網際網路。Akamai提供先進的網路效能、行動效能、雲端安全以及媒體遞送解決方案，徹底改變企業於任何地點任何裝置上最佳化客戶、企業以及娛樂體驗的方式。想瞭解Akamai的解決方案以及其網際網路專家協助企業加速邁進的方法，歡迎瀏覽： www.akamai.com或 blogs.akamai.com，並在 Twitter上追蹤 @Akamai。 ###
| 
