什么是遠程文件包含(Remote File Inclusion)？

遠程文件包含（RFI）是一種黑客攻擊，主要發生在網站上。如果管理員或網站建設者沒有進行正確的驗證，并且任何想要的人都可以將一個文件潛入系統，則會發生這種攻擊。通過這種攻擊，黑客將遠程文件注入服務器，文件的內容會根據黑...

遠程文件包含（RFI）是一種黑客攻擊，主要發生在網站上。如果管理員或網站建設者沒有進行正確的驗證，并且任何想要的人都可以將一個文件潛入系統，則會發生這種攻擊。通過這種攻擊，黑客將遠程文件注入服務器，文件的內容會根據黑客的編碼在服務器上造成嚴重破壞。一些遠程文件包含攻擊只是向網站添加一個隨機的文本字符串，而其他一些攻擊則會導致更為惡意的攻擊，如拒絕服務（DoS）、數據竊取，或網站上的其他漏洞。遠程文件包含是一種主要發生在網站上的黑客攻擊。所有網站都由許多文件組成-用于圖像、編碼和其他功能。如果管理員不包括檢查傳入文件的驗證規則，遠程文件包含是黑客最容易執行的攻擊之一。黑客只需操縱網站地址，誘使其包含新文件，遠程文件就會上載到服務器。遠程文件本身通常是包含某種惡意代碼的文本文件黑客只是使用遠程文件包含來向網站添加隨機文本來破壞網站。這很煩人，但并不一定危險。管理員會發現他們的系統存在漏洞，這樣黑客就可能通過向管理員發出安全漏洞的警報來執行服務。然而，更常見的情況是，遠程文件包含對于網站所有者來說，攻擊要嚴重得多。在文本文件中的腳本在服務器內部執行后，它會不斷地ping服務器，直到網站不再運行，從而引發DoS攻擊。存儲在數據庫中的任何數據也可能從網站中竊取。使用遠程文件包含的另一個原因是使網站弱于其他攻擊當代碼執行時，它很容易在其他安全的網站上創建大漏洞，這是黑客可能需要深入網站、服務器或數據庫的原因。管理員可能很難解決這一問題，因為一旦代碼執行，它就可以更改或操作與網站相關的所有其他文件為了防止被黑客攻擊，管理員通常會對外部文件設置驗證規則。更好的是，外部文件不允許通過這些漏洞進入系統。RFI對于新黑客和高級黑客來說都是一種簡單的黑客攻擊，但是，如果管理員確保所有文件的有效性，遠程文件就不能潛入系統

發表于 2020-08-06 17:28
閱讀 ( 1635 )
分類：電腦網絡

什么是遠程文件包含(Remote File Inclusion)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章