網站資訊安全事件之攻擊行為研究

陳嘉玫 ； 陳慧霞 ； 張明達 ； 吳惠麟 ； 陳怡靜

《TANET2019 臺灣網際網路研討會》 2019年 (2019/12) Pp. 862-866

https://doi.org/10.6924/TANET.201909.0155

摘要

本研究針對實務上的資安事件進行個案分析，探討其攻擊行為。對個案中被入侵的網站伺服器進行鑑識，發現駭客使用RDP遠端連線入侵主機外，並利用漏洞CVE2017-8759，將惡意程式掛於網站上，提供瀏覽網站的使用者存取檔案。透過個案分析，分析出駭客之攻擊行為，以提供使用者對於這類攻擊之警覺性及防護觀念。未來若面臨類似狀況時，能透過簡易的自我偵測及排除問題，同時了解網站安全與網站資安防護的重要性。

關鍵字

網站安全 ； 網站管理 ； 資訊安全