Nghiên Cứu Phương Pháp Phân Tích và Phát Hiện Truy Cập Bất Thường Dựa Trên Nhật Ký Web

Chuyên khảo phân tích Luận văn nghiên cứu phương pháp phân tích phát hiện truy cập bất thường dựa trên tập nhật ký web, đánh giá các khía cạnh quan trọng, đề xuất hướng nghiên cứu

• Tác giả: Nguyễn Anh Minh
• Người hướng dẫn: PGS. Hoàng Đăng Hải
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Phân Tích và Phát Hiện Truy Cập Bất Thường Dựa Trên Nhật Ký Web
• Loại tài liệu: luận văn thạc sĩ kỹ thuật
• Năm xuất bản: 2021
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: MÁY CHỦ WEB VÀ CÁC VẤN ĐỀ VỀ AN TOÀN WEB
• 1.1. Tổng quan về lỗ hổng bảo mật Web
• 1.1.1. Giới thiệu về máy chủ web
• 1.1.2. Các thành phần cơ bản của máy chủ web
• 1.1.3. Các lỗ hổng bảo mật Web
• 1.1.3.1. Khái niệm lỗ hổng bảo mật
• 1.1.3.2. Các loại lỗ hổng phổ biến của Web
• 1.1.4. Tấn công vào máy chủ Web
• 1.1.4.1. Giới thiệu về tấn công vào máy chủ Web
• 1.1.4.2. Một số loại tấn công điển hình vào máy chủ Web
• 1.1.4.3. Một số biện pháp điển hình chống tấn công vào máy chủ Web
• 1.1.5. Kết luận chương
• 2. CHƯƠNG 2: PHÂN TÍCH BẤT THƯỜNG DỰA VÀO NHẬT KÝ MÁY CHỦ WEB
• 2.1. Một số nền tảng Apache, IIS, Nginx
• 2.2. Phương pháp ghi nhật ký máy chủ Web
• 2.2.1. Nguyên tắc hoạt động của máy chủ Web
• 2.2.2. Giao thức HTTP
• 2.3. Phương pháp phân tích dựa trên kiểm thử
• 2.4. Phương pháp phân tích truy cập bất thường dựa vào nhật ký đã ghi
• 2.5. Kết luận chương
• 3. CHƯƠNG 3: PHÁT HIỆN TRUY CẬP BẤT THƯỜNG VÀO MÁY CHỦ WEB
• 4. CHƯƠNG 4: THỬ NGHIỆM
• 4.1. Giới thiệu công cụ Weblog Expert
• 4.2. Mô hình hệ thống máy chủ Web thử nghiệm
• 4.3. Thử nghiệm phân tích, phát hiện bất thường với công cụ Weblog Expert
• 4.4. Một số kết quả thử nghiệm với Weblog Expert
• 4.5. Kết luận chương
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Phân Tích Nhật Ký Web Bất Thường Truy Cập

Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, việc bảo vệ máy chủ Web khỏi các cuộc tấn công mạng trở nên vô cùng quan trọng. Các cuộc tấn công vào hệ thống máy chủ Web diễn ra hàng ngày trên toàn thế giới, gây ra những hậu quả nghiêm trọng về kinh tế và uy tín. Phân tích nhật ký web và phát hiện truy cập bất thường là một trong những phương pháp hiệu quả để bảo vệ an ninh web. Phương pháp này giúp phát hiện sớm các hành vi xâm nhập trái phép, từ đó đưa ra các biện pháp phòng ngừa và ứng phó kịp thời. Việc xây dựng một hệ thống phát hiện bất thường web hiệu quả đòi hỏi sự kết hợp giữa kiến thức chuyên môn về bảo mật web, kỹ năng phân tích log web và khả năng ứng dụng các công cụ hỗ trợ.

1.1. Tại Sao Phân Tích Nhật Ký Web Lại Quan Trọng

Nhật ký web (Weblog) ghi lại mọi hoạt động diễn ra trên máy chủ Web, từ các yêu cầu truy cập đến các lỗi phát sinh. Phân tích nhật ký web cho phép chúng ta theo dõi lưu lượng truy cập web, phân tích hành vi người dùng và phát hiện các dấu hiệu bất thường. Các dấu hiệu này có thể là dấu hiệu của một cuộc tấn công đang diễn ra hoặc một lỗ hổng bảo mật cần được vá. Theo VNCERT, chỉ trong tháng 11/2017 đã có gần 600 vụ tấn công mạng, cho thấy tầm quan trọng của việc chủ động phát hiện xâm nhập web.

1.2. Các Loại Bất Thường Truy Cập Web Cần Phát Hiện

Các bất thường truy cập có thể bao gồm truy cập bất thường từ các địa chỉ IP lạ, số lượng yêu cầu truy cập tăng đột biến, các yêu cầu truy cập đến các trang không tồn tại hoặc các yêu cầu chứa các đoạn mã độc hại. Việc phát hiện bất thường web đòi hỏi phải xây dựng một tập dấu hiệu bình thường của hệ thống và so sánh các hành vi truy cập hiện tại với tập dấu hiệu này. Bất kỳ sự khác biệt đáng kể nào đều có thể là dấu hiệu của một cuộc tấn công.

II. Thách Thức Trong Phát Hiện Truy Cập Bất Thường Từ Log Web

Mặc dù phân tích nhật ký web là một phương pháp hiệu quả, nhưng nó cũng đối mặt với nhiều thách thức. Lượng dữ liệu log web thường rất lớn, đòi hỏi các công cụ và kỹ thuật data mining nhật ký web mạnh mẽ để xử lý. Các cuộc tấn công ngày càng tinh vi, sử dụng các kỹ thuật che giấu để tránh bị phát hiện. Việc xác định ngưỡng bất thường truy cập phù hợp cũng là một thách thức, vì ngưỡng quá thấp có thể dẫn đến báo động giả, trong khi ngưỡng quá cao có thể bỏ sót các cuộc tấn công thực sự. Cần có sự kết hợp giữa kinh nghiệm và các thuật toán phát hiện bất thường để giải quyết vấn đề này.

2.1. Khối Lượng Dữ Liệu Log Web Lớn

Nhật ký web có thể chứa hàng triệu dòng dữ liệu mỗi ngày, đặc biệt đối với các trang web có lưu lượng truy cập web lớn. Việc xử lý và phân tích log web thủ công là không khả thi. Cần sử dụng các công cụ phân tích log web tự động và các kỹ thuật data mining nhật ký web để trích xuất thông tin hữu ích từ khối lượng dữ liệu khổng lồ này.

2.2. Kỹ Thuật Che Giấu Tinh Vi Của Tấn Công Mạng

Kẻ tấn công ngày càng sử dụng các kỹ thuật che giấu tinh vi để tránh bị phát hiện. Chúng có thể sử dụng các địa chỉ IP giả mạo, thay đổi hành vi người dùng để trông giống như người dùng bình thường hoặc sử dụng các kỹ thuật mã hóa để che giấu các đoạn mã độc hại. Việc phát hiện xâm nhập web trong bối cảnh này đòi hỏi các thuật toán phát hiện bất thường tiên tiến và khả năng phân tích hành vi người dùng sâu sắc.

2.3. Xác Định Ngưỡng Bất Thường Truy Cập Phù Hợp

Việc xác định ngưỡng bất thường truy cập phù hợp là một bài toán khó. Nếu ngưỡng quá thấp, hệ thống sẽ báo động giả quá nhiều, gây lãng phí thời gian và nguồn lực. Nếu ngưỡng quá cao, hệ thống có thể bỏ sót các cuộc tấn công thực sự. Cần có sự cân bằng giữa độ nhạy và độ chính xác của hệ thống phát hiện bất thường web. Các phương pháp machine learning phát hiện bất thường có thể giúp tự động điều chỉnh ngưỡng dựa trên dữ liệu lịch sử.

III. Phương Pháp Phân Tích Nhật Ký Web Để Phát Hiện Bất Thường

Có nhiều phương pháp phân tích nhật ký web để phát hiện truy cập bất thường. Các phương pháp này có thể được chia thành hai loại chính: phương pháp dựa trên quy tắc và phương pháp dựa trên thống kê. Phương pháp dựa trên quy tắc sử dụng các quy tắc được định nghĩa trước để xác định các hành vi truy cập bất thường. Phương pháp dựa trên thống kê sử dụng các thuật toán phát hiện bất thường để xác định các hành vi khác biệt so với mẫu bình thường. Sự kết hợp giữa hai phương pháp này có thể mang lại hiệu quả cao hơn.

3.1. Phân Tích Dựa Trên Quy Tắc Rule Based Analysis

Phương pháp này sử dụng các quy tắc được định nghĩa trước để xác định các hành vi truy cập bất thường. Ví dụ, một quy tắc có thể là "báo động nếu có hơn 10 yêu cầu truy cập đến một trang web trong vòng 1 phút từ cùng một địa chỉ IP". Các quy tắc này thường được xây dựng dựa trên kinh nghiệm và kiến thức về các cuộc tấn công phổ biến. Ưu điểm của phương pháp này là đơn giản và dễ triển khai, nhưng nhược điểm là khó phát hiện các cuộc tấn công mới hoặc các cuộc tấn công sử dụng các kỹ thuật che giấu tinh vi.

3.2. Phân Tích Dựa Trên Thống Kê Statistical Analysis

Phương pháp này sử dụng các thuật toán phát hiện bất thường để xác định các hành vi khác biệt so với mẫu bình thường. Ví dụ, một thuật toán có thể là "tính toán lưu lượng truy cập web trung bình trong một khoảng thời gian nhất định và báo động nếu lưu lượng truy cập web hiện tại vượt quá một ngưỡng nhất định so với giá trị trung bình". Ưu điểm của phương pháp này là có thể phát hiện các cuộc tấn công mới hoặc các cuộc tấn công sử dụng các kỹ thuật che giấu tinh vi, nhưng nhược điểm là phức tạp và đòi hỏi nhiều dữ liệu để huấn luyện.

3.3. Ứng Dụng Machine Learning Trong Phát Hiện Bất Thường

Machine learning phát hiện bất thường đang ngày càng được ứng dụng rộng rãi trong phân tích nhật ký web. Các thuật toán machine learning có thể tự động học các mẫu bình thường từ dữ liệu lịch sử và phát hiện các hành vi khác biệt so với các mẫu này. Các thuật toán phổ biến bao gồm clustering, classification và anomaly detection. Ưu điểm của phương pháp này là có thể tự động điều chỉnh theo sự thay đổi của hệ thống và phát hiện các cuộc tấn công mới một cách hiệu quả.

IV. Ứng Dụng Thực Tiễn Xây Dựng Hệ Thống Phát Hiện Xâm Nhập Web

Việc xây dựng một hệ thống phát hiện xâm nhập (IDS) dựa trên phân tích nhật ký web là một ứng dụng thực tiễn quan trọng. Hệ thống IDS này có thể tự động thu thập thông tin nhật ký web, phân tích log web và báo động khi phát hiện các hành vi truy cập bất thường. Hệ thống IDS có thể được tích hợp với các hệ thống ngăn chặn xâm nhập (IPS) để tự động chặn các cuộc tấn công. Việc triển khai một hệ thống IDS/IPS hiệu quả giúp bảo vệ an ninh web một cách toàn diện.

4.1. Các Bước Xây Dựng Hệ Thống Phát Hiện Xâm Nhập Web

Việc xây dựng một hệ thống phát hiện xâm nhập web bao gồm các bước sau: thu thập thông tin nhật ký web, xử lý và chuẩn hóa dữ liệu, phân tích dữ liệu và báo động. Bước thu thập thông tin nhật ký web có thể được thực hiện bằng cách sử dụng các công cụ như Weblog Expert. Bước xử lý và chuẩn hóa dữ liệu giúp loại bỏ các dữ liệu nhiễu và chuyển đổi dữ liệu về một định dạng thống nhất. Bước phân tích dữ liệu sử dụng các phương pháp phân tích log web để phát hiện bất thường. Bước báo động thông báo cho quản trị viên khi phát hiện các hành vi truy cập bất thường.

4.2. Tích Hợp Hệ Thống IDS Với Hệ Thống IPS

Việc tích hợp hệ thống IDS với hệ thống IPS giúp tự động chặn các cuộc tấn công. Khi hệ thống IDS phát hiện một hành vi truy cập bất thường, nó sẽ gửi một tín hiệu cho hệ thống IPS. Hệ thống IPS sẽ tự động chặn địa chỉ IP của kẻ tấn công hoặc thực hiện các biện pháp phòng ngừa khác. Việc tích hợp này giúp bảo vệ an ninh web một cách chủ động và hiệu quả.

V. Kết Luận và Hướng Phát Triển Trong Phân Tích Nhật Ký Web

Phân tích nhật ký web và phát hiện truy cập bất thường là một lĩnh vực quan trọng trong an ninh web. Các phương pháp và công cụ trong lĩnh vực này đang ngày càng phát triển, giúp bảo vệ máy chủ Web khỏi các cuộc tấn công mạng. Trong tương lai, chúng ta có thể kỳ vọng vào sự phát triển của các thuật toán phát hiện bất thường tiên tiến hơn, các công cụ phân tích log web thông minh hơn và các hệ thống IDS/IPS tự động hơn. Việc nghiên cứu và ứng dụng các công nghệ mới trong lĩnh vực này là vô cùng cần thiết để đối phó với các mối đe dọa ngày càng tinh vi.

5.1. Tầm Quan Trọng Của Nghiên Cứu và Phát Triển

Việc nghiên cứu và phát triển các phương pháp và công cụ mới trong phân tích nhật ký web là vô cùng quan trọng để đối phó với các mối đe dọa ngày càng tinh vi. Các nhà nghiên cứu cần tập trung vào việc phát triển các thuật toán phát hiện bất thường tiên tiến hơn, các công cụ phân tích log web thông minh hơn và các hệ thống IDS/IPS tự động hơn. Sự hợp tác giữa các nhà nghiên cứu, các nhà phát triển và các chuyên gia bảo mật web là cần thiết để đạt được những tiến bộ đáng kể trong lĩnh vực này.

5.2. Ứng Dụng Trí Tuệ Nhân Tạo AI Trong An Ninh Web

Trí tuệ nhân tạo (AI) có tiềm năng to lớn trong việc cải thiện an ninh web. Các thuật toán machine learning có thể được sử dụng để tự động phát hiện các cuộc tấn công, dự đoán các lỗ hổng bảo mật và cá nhân hóa các biện pháp bảo vệ. Các chatbot AI có thể được sử dụng để hỗ trợ người dùng trong việc bảo vệ tài khoản của họ và báo cáo các hành vi đáng ngờ. Việc ứng dụng AI trong an ninh web sẽ giúp tạo ra một môi trường trực tuyến an toàn hơn cho tất cả mọi người.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 MÁY CHỦ WEB VÀ CÁC VẤN ĐỀ VỀ AN TOÀN WEB 1. Tổng quan về lỗ hổng bảo mật Web 1. Giới thiệu về máy chủ web Phần mềm máy chủ hoặc phần cứng dành riêng để chạy các phần mềm trên máy chủ có khả năng cung cấp các dịch vụ World Wide Web được gọi là máy chủ Web (Web server). Máy chủ Web thường có dung lượng lớn, tốc độ cao, lưu trữ thông tin như một ngân hàng chứa dữ liệu, những website cùng với những thông tin liên quan khác, ví dụ như các chương trình dịch vụ và các file Multimedia, v.

Máy chủ Web có khả năng gửi đến máy khách những trang Web thông qua môi trường Internet (hoặc Intranet) qua giao thức HTTP (Hypertext Transfer Protocol) – giao thức được thiết kế để gửi các file đến trình duyệt Web (Web Browser), và các giao thức khác. Các máy chủ Web đều có một tên miền (Domain Name) hoặc một địa chỉ IP (IP Address). Ví dụ khi đưa https://qldt.vn/ vào dòng địa chỉ trên trình duyệt nghĩa là gửi một yêu cầu đến một máy chủ Web có Domain Name là qldt. Bất kỳ máy tính – máy chủ nào cũng có thể trở thành một máy chủ Web nếu cài đặt lên nó một phần mềm Web Server và có kết nối vào Internet.

Khi máy tính của người dùng kết nối đến Web Server và gửi yêu cầu truy cập vào các thông tin trên một trang Web nào đó, Web Server sẽ nhận yêu cầu và gửi lại trình duyệt của người dùng những thông tin mà người dùng mong muốn. Giống như những phần mềm khác, phần mềm máy chủ Web cũng chỉ là một ứng dụng phần mềm. Phầm mềm máy chủ Web được cài đặt và chạy trên máy tính – máy 4 chủ dùng để làm Web Server. Nhờ chương trình này, người dùng có thể truy cập vào các thông tin của trang Web từ một máy tính khác ở trên mạng (Internet, Intranet).

Phần mềm máy chủ Web có thể điều khiển việc kết nối vào cơ sở dữ liệu (CSDL) hay được tích hợp với CSDL để truy cập và tải thông tin từ CSDL lên các trang Web và truyền tải chúng đến người dùng. Máy chủ Web thường sẽ hoạt động 24/24 giờ để phục vụ cho việc cung cấp thông tin liên tục. Vị trí đặt máy chủ Web đóng vai trò quan trọng trong chất lượng và tốc độ truyền thông tin từ máy chủ Web đến máy tính truy cập [2]. Các thành phần cơ bản của máy chủ web Như đã nêu ở trên, một máy chủ Web bao gồm một phần mềm Web server cài đặt trên một máy tính hoặc máy chủ.

Máy tính hoặc máy chủ (server) là thiết bị phần cứng cần thiết để cài đặt phần mềm Web server. Tùy vào phạm vi ứng dụng, yêu cầu cung cấp dịch vụ, phần cứng máy chủ có thể có cấu hình từ đơn giản đến phức tạp. Quan trọng đối với hiệu năng của máy chủ Web là tốc độ CPU, dung lượng đĩa cứng lưu trữ và tốc độ kết nối mạng. Ngoài ra để máy chủ Web hoạt động, còn cần thêm các thành phần quan trọng khác là máy chủ cơ sở dữ liệu (Database server) và máy chủ ứng dụng (Application server).

Trong một hệ máy chủ Web đơn gian, hai thành phần nêu trên có thể cùng được cài đặt trên một phần cứng máy tính/máy chủ.1 là kiến trúc đơn giản cho một hệ thống máy chủ Web. Web server bao gồm thành phần giao diện Web (Presentation layer hay Web interface), thành phần giao diện CSDL (Database interface). Máy chủ CSDL có thể đặt ngoài máy tính cài Web Server, được kết nối với nhau qua giao diện TCP/IP. Giao diện giữa máy chủ Web và trình duyệt của người dùng (Web Browser) được thực hiện qua kết nối HTTP hoặc HTTPS.

Toàn bộ hoạt động của máy chủ Web được ghi vào nhật ký (Log file) phục vụ cho việc theo dõi, giám sát hoạt động và tìm lỗi).1 Kiến trúc hệ thống của Web Server 1. Các lỗ hổng bảo mật Web 1. Khái niệm lỗ hổng bảo mật Lỗ hổng bảo mật (Security Vulnerability): là một điểm yểu trong hệ thống cho phép kẻ tấn công khai tác gây tổn hại đến an ninh, an toàn hệ thống. Lỗ hổng bảo mật Web có thể liên quan đến tính toàn vẹn, bí mật, sẵn sàng Những nguy cơ tiềm ẩn, đối với an toàn ứng dụng web đến từ nhiều nguyên nhân khách quan và chủ quan sau đây: - Tai họa bất ngờ: tác động đến từ bên ngoài, ảnh hưởng ở mức vật lý của trang web như hỏa hoạn, động đất, lũ lụt, tai nạn lao động.

- Sự cố máy tính: sự cố vật lý ảnh hưởng đến vận hành của trang web như mất điện, hỏng phần cứng, thiết bị nối mạng trục trặc, môi trường vận hành không đảm bảo,. - Sự cố vô tình: sự cố ảnh hưởng đến hệ thống do yếu tố con người như thiếu kiến thức về bảo mật, chủ quan, cẩu thả trong khâu quản lý hệ thống. - Sự cố có chủ ý: hoạt động phá hoại, khai thác tấn công làm ảnh hưởng đến an toàn của trang web, bao gồm tội phạm mạng sử dụng công nghệ cao, nhân viên mâu thuẫn với tổ chức, nội gián bán thông tin để nhận hối lộ, nhân viên bị đánh lừa tài khoản hệ thống. 6 Phải tốn nhiều thời gian và công sức để loại bỏ các mối đe dọa trên.

Trước hết, cần nhận thức đầy đủ và rõ ràng về hiểm họa này, sau đó lên kế hoạch thực hiện và phòng tránh rủi ro thích hợp trước mỗi loại nguy cơ. Các loại lỗ hổng phổ biến của Web - Các loại lỗ hổng Web phổ biến theo OWASP Hiểu rõ lỗ hổng bảo mật là một việc có ý nghĩa tối quan trọng. OWASP (Open Web Application Security Project) là một dự án mở về bảo mật ứng dụng web nhằm đảm bảo các ứng dụng web một cách an toàn. Hàng năm OWASP công bố 10 lỗ hổng phổ biến nhất của ứng dụng web trong năm đó.

Danh sách này luôn được cập nhật thường xuyên do thay đổi về ảnh hưởng của các lỗ hổng. Theo OWASP năm 2013, 10 lỗ hổng bảo mật Web nghiêm trọng nhất là: + Chèn mã (Injection): Sai sót trong nhập liệu, ví dụ SQL injection, OS injection, LDAP injection. Thông tin không chính xác được đưa vào cùng với các dữ liệu đầu vào như một phần của câu truy vấn. Tin tặc lợi dụng lỗ hổng này để thực hiện các lệnh không hợp pháp hay truy cập các dữ liệu trái phép.

+ Lỗi xác thực, quản lý phiên (Broken Authentication and Session Management): Lỗ hổng này cho phép tin tặc lợi dụng để lấy password, khóa hay phiên làm việc, từ đó giả mạo phiên làm việc và danh tính của người dùng. + Lỗi chéo trang-XSS (Cross-Site Scripting): Nguyên nhân tồn tại lỗ hổng này là do không kiểm soát dữ liệu nhập vào cẩn thận. Các dữ liệu của kẻ tấn công gửi đến trình duyệt web mà không cần xác nhận. Điều này cho phép hắn thực thi các kịch bản trên trình duyệt web của nạn nhân, thay đổi nội dung, chuyển hướng trang web hay lấy phiên làm việc được người dùng lưu trên trình duyệt.

+ Tham chiếu trực tiếp đối tượng không an toàn (Insecure Direct Object References): 7 Nhà phát triển ứng dụng web đưa ra tham chiếu đến một đối tượng bên trong ứng dụng chẳng hạn như là một tập tin, một thư mục hay một khóa cơ sở dữ liệu. Nếu quá trình tham chiếu này không được kiểm tra an toàn, hacker có thể dựa vào để tham chiếu đến các dữ liệu không được cấp quyền truy cập + Cấu hình bảo mật kém (Security Misconfigtiration): Một hệ thống bảo mật tốt cần trang bị cho máy chủ ứng dụng, khung ứng dụng, máy chủ cơ sở dữ liệu, nền tảng. các biện pháp bảo mật an toàn, cần thiết và liên kết với nhau. Việc này nhằm giảm nguy cơ bị kẻ tấn công khai thác vào ứng dụng, có thể để lộ những thông tin bí mật khi trao đổi các gói tin.

+ Lộ dữ liệu nhạy cảm (Sensitive Data Exposure): Các dữ liệu nhạy cảm như thẻ visa, tài khoản banking, mật khẩu tài khoản mạng xã hội. nếu không lưu trữ và bảo vệ an toàn, kẻ gian có thể đánh cắp hoặc chỉnh sửa những thông tin này. Dữ liệu nhạy cảm cần được lưu trữ và bảo vệ một cách cẩn thận, nên mã hoá và sao lưu định kỳ. + Thiếu kiểm soát truy cập mức chức năng (Missing Function Level Access Control): Trong việc phân quyền quản trị các mức, nếu thiếu các điều khoản sẽ dẫn đến việc tin tặc có thể tìm ra các điểm yếu trên hệ thống hay lợi dụng để thay đổi phân quyền.

+ Giả mạo yêu cầu liên kết trang (Cross-Site Request Forgery - CSRF): Lợi dụng sơ hở của nạn nhân, kẻ tấn công có thể giăng bẫy khiến nạn nhân truy cập vào trang Web giả mạo mà không hề hay biết. Hậu quả có thể là mất tiền, lộ thông tin cá nhân hay mất tài khoản ngân hàng, tài khoản mạng xã hội,… + Sử dụng lỗ hổng đã biết (Using Known Vulnerable Components): Tin tặc sử dụng các thư viện, plugin, module. chứa các lỗ hổng đã được công bố, từ đó tấn công vào hệ thống một cách nhanh chóng. + Chuyển hướng không an toàn (Unvalidated Redirects and Forwards): 8 Chuyển hướng người dùng đến một đường dẫn bên ngoài có thể bị tin tặc lợi dụng để chuyển hướng người dùng đến đường dẫn được hắn chuẩn bị sẵn Hình 1.

Các lỗ hổng bảo mật phổ biến nhất 1. Tấn công vào máy chủ Web 1. Giới thiệu về tấn công vào máy chủ Web Tấn công vào máy chủ Web là hình thức kẻ tấn công tìm cách khai thác các lỗ hổng đã biết hoặc chưa biết trên máy chủ Web nhằm đánh cắp thông tin từ máy chủ, phá hoại hoạt động hoặc gây gián đoạn, ngưng trệ dịch vụ Web. Đối tượng bị tấn công có thể là cá nhân, doanh nghiệp, tổ chức hoặc cơ quan nhà nước.

Kẻ tấn công có thể dùng công cụ bắt gói tin tự động, rà quét các lỗ hổng trong hệ thống, quét cổng, và kiểm tra các dịch vụ đang chạy với mục đích là thăm dò, thu thập thông tin về hệ thống. Thông qua các lỗ hổng trong dịch vụ web, đường truyền, dịch vụ xác thực, kẻ tấn công có thể dễ dàng truy cập vào các tài khoản của quản trị viên như trong cơ sở dữ liệu, website, ứng dụng, phần mềm quản lý… để lấy đi những thông tin, dữ liệu quan trọng. 9 Tin tặc có thể quấy phá hoạt động bằng cách xóa dữ liệu, mã hóa dữ liệu, tống tiền chủ sở hữu máy chủ để lấy lại được dữ liệu cần thiết.