黑客们不断地在黑客论坛上讨论攻击技术，Imperva公司的新研究报告揭露了黑客论坛中最受关注的企业威胁。

    根据Inperva公司的“监测黑客论坛：ADC每月网络攻击分析（2012年10月）”报告显示，在黑客论坛，最常被讨论的是拒绝服务（DoS）/分布式拒绝服务（DDoS）攻击和SQL注入。在所有主题帖中，DoS/DDoS攻击占19%主题帖的关键字，而SQL注入则占据另外19%.其他热门话题包括shell代码（16%），和垃圾邮件（14%主题帖的关键字）。Imperva公司安全战略主管Rob Rachwald表示：“很多黑客专注于数据窃取。”

    在这项调查中，企业安全供应商Imperva公司的研究人员专注于一个黑客论坛，经常监测这个论坛。他们使用内容分析来评估黑客在论坛上讨论的话题，该论坛有439587个主题帖。黑客们不只是讨论SQL注入和DDoS,他们还使用工具和技术来利用这些漏洞，尤其是在SQL注入方面。Rachwald表示：“这是目前非常丰富的领域。”

    然而，企业安全团队并没有采取行动来阻止这些攻击。根据安全云托管公司FireHost公司9月份发布的报告显示，在2012年的前两个季度，SQL注入攻击上升了69%.Rachwald表示，SQL注入是一个普遍的问题，这是因为世界各地的网站上都存在很多相关漏洞，并且黑市上有大量自动化攻击工具和技术用以利用这些漏洞，对于攻击者而言，这是非常有利可图的。而好人们并没有关注或者了解坏人们在讨论些什么。

    Imperva表示，企业只有不到5%的安全预算用于购买缓解SQL注入攻击的产品。企业大部分安全投资是用于购买防火墙、防病毒软件和其他安全软件，而这些对缓解SQL注入或DDoS没有直接影响。Rachwald表示，合规要求和企业的无知形成了这种投资局面。

    大多数攻击者没有改变攻击方法

    Imperva最新研究结果与其去年发布的黑客论坛监测报告结果类似，在2011年，DoS/DDoS攻击讨论占22%的主题帖，而SQL注入占19%的主题帖。Rachwald表示，这是因为这些攻击仍然有利可图。他表示：“既然在防御方面没有很大的变化，为什么要改变进攻方法？”

    这项研究还分析了专注于教育和教程的黑客论坛中的评论，该报告指出，这并不是一个“技术性很强的论坛”,在其分析的谈话中，28%发生在 “初级黑客”的分论坛，该论坛主要围绕培训和学习，而只有5%包含黑客方法的教程。

    该报告还提供了有关社交媒体威胁和移动平台的数据，Facebook和Twitter是讨论最多的社交媒体，分别为39%和37%,而Android和iPhone是最受关注的移动平台，均为34%.

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。