少妇被粗黑进进出出在线观看_日日摸夜夜爽无码_免费久久_日韩免费视频_热播短剧玫瑰冠冕免费观看_japanese精品少妇

聚合支付被攻擊 訂單劫持 數(shù)據(jù)庫被篡改的網(wǎng)站安全防護(hù)方案
  • 更新時(shí)間:2025-05-13 05:29:36
  • 開發(fā)經(jīng)驗(yàn)
  • 發(fā)布時(shí)間:3年前
  • 1019

臨近春節(jié),某聚合支付平臺(tái)被攻擊篡改,導(dǎo)致客戶提現(xiàn)銀行卡信息被修改,支付訂單被惡意回調(diào),回調(diào)API接口的數(shù)據(jù)也被篡改,用戶管理后臺(tái)被任意登入,商戶以及碼商的訂單被自動(dòng)確認(rèn)導(dǎo)致金額損失超過幾十萬,平臺(tái)被攻擊的徹底沒辦法了,通過朋友介紹,找到我們SINE安全公司尋求網(wǎng)站安全防護(hù)支持,針對(duì)客戶支付通道并聚合支付網(wǎng)站目前發(fā)生被網(wǎng)站攻擊,被篡改的問題,我們立即成立了網(wǎng)站安全應(yīng)急響應(yīng)小組,分析問題,找到漏洞根源,防止攻擊篡改,將客戶的損失降到最低。


我們將這次安全處理的解決過程分享出來,也是希望整個(gè)支付平臺(tái)更加的安全。首先對(duì)接到客戶這面,我們Sinesafe安排了幾位從業(yè)十年的安全工程師來負(fù)責(zé)解決此次聚合支付平臺(tái)被攻擊,篡改的安全問題,了解客戶支付網(wǎng)站目前發(fā)生的癥狀以及支付存在哪些漏洞,客戶說支付平臺(tái)運(yùn)營一個(gè)月時(shí)出現(xiàn)過這些問題,然后在運(yùn)營的第二個(gè)月陸續(xù)出現(xiàn)幾次被攻擊篡改的情況,客戶自己的技術(shù)根據(jù)網(wǎng)站日志分析進(jìn)攻路線排查加以封堵后,后續(xù)兩個(gè)月支付均未被攻擊,就在最近快過年的這幾天,支付訂單被篡改,很多未支付的訂單竟然被篡改為成功支付,并從通道返回成功數(shù)據(jù),導(dǎo)致平臺(tái)損失較大,隨即對(duì)支付通道進(jìn)行了暫停,并聯(lián)系碼商停止支付接口。客戶還反映支付鏈接被劫持,跳轉(zhuǎn)到別人那去了,導(dǎo)致很多支付的訂單都被支付到攻擊者的賬戶中去了,損失簡直不可言語。


很多商戶以及集團(tuán)使用聚合支付平臺(tái),那么損失的就是商戶與支付平臺(tái)這兩家,商戶有些時(shí)候?qū)π〗痤~的訂單并沒有詳細(xì)的檢查,包括支付平臺(tái)也未對(duì)一些小金額的訂單仔細(xì)的審計(jì),導(dǎo)致攻擊者混淆視線模擬正常的支付過程來篡改訂單狀態(tài)達(dá)到獲取自己利益的目的。支付通道對(duì)接,回調(diào)下發(fā)都是秒級(jí)的,支付訂單并發(fā)太大,幾乎人工根本察覺不到資金被盜走,客戶從通道對(duì)比聚合支付的總賬,發(fā)現(xiàn)金額不對(duì)等,這才意識(shí)到網(wǎng)站被黑,被入侵了。


接下來我們開始對(duì)客戶的網(wǎng)站代碼,以及服務(wù)器進(jìn)行全面的人工安全審計(jì),檢測網(wǎng)站目前存在的漏洞以及代碼后門,客戶網(wǎng)站使用的是thinkphp+mysql數(shù)據(jù)庫架構(gòu),服務(wù)器系統(tǒng)是linux centos使用寶塔面板作為服務(wù)器的管理,我們打包壓縮了一份完整的聚合支付源代碼,包括網(wǎng)站進(jìn)1個(gè)月的訪問日志也進(jìn)行了壓縮,下載到我們SINE安全工程師的本地電腦,通過我們工程師的一系列安全檢測與日志的溯源追蹤,發(fā)現(xiàn)了問題。網(wǎng)站存在木馬后門也叫webshell,在文件上傳目錄里發(fā)現(xiàn)的,redmin.php的PHP腳本木馬,還有coninc.php數(shù)據(jù)庫管理的木馬后門,如下圖所示:


這個(gè)數(shù)據(jù)庫木馬后門的作用是可以對(duì)數(shù)據(jù)庫的表段進(jìn)行修改,通過檢查日志發(fā)現(xiàn)訂單支付狀態(tài)被修改的原因就是通過這個(gè)數(shù)據(jù)庫木馬后門進(jìn)行的,對(duì)未支付的訂單狀態(tài)進(jìn)行了數(shù)據(jù)庫的修改,繞過上游通道的回調(diào)接口數(shù)據(jù)返回,直接將狀態(tài)改為支付成功,并返回到商戶那面將充值金額加到了客戶網(wǎng)站上,攻擊者直接在客戶網(wǎng)站上消費(fèi)并提現(xiàn),所有的損失都由支付平臺(tái)承擔(dān)了。我們SINE安全技術(shù)緊接著對(duì)支付提交功能代碼進(jìn)行安全審計(jì)的時(shí)候發(fā)現(xiàn)存在SQL注入漏洞,可以UPDATE 惡意代碼到數(shù)據(jù)庫中執(zhí)行,導(dǎo)致可以修改數(shù)據(jù)庫的內(nèi)容,并生成遠(yuǎn)程代碼下載到網(wǎng)站根目錄下,生成webshell文件,TP架構(gòu)本身也存在著遠(yuǎn)程代碼執(zhí)行漏洞,導(dǎo)致此次網(wǎng)站被攻擊被篡改的根源就在于此,我們立即對(duì)該網(wǎng)站漏洞,也算是TP框架漏洞進(jìn)行了修復(fù),對(duì)網(wǎng)站文件目錄做了防篡改安全部署,禁止任何PHP文件的生成。


繼續(xù)安全檢測我們發(fā)現(xiàn)客戶網(wǎng)站的商戶以及碼商用到的用戶登陸功能存在任意登入漏洞,程序員在寫代碼的過程中未對(duì)用戶的狀態(tài)進(jìn)行判斷,導(dǎo)致用戶后臺(tái)被隨意登入,攻擊者可以登陸后臺(tái)去確認(rèn)未支付的訂單,直接將訂單設(shè)為支付成功并返回到商戶網(wǎng)站中去,來實(shí)現(xiàn)資金的盜取。我們對(duì)客戶的后臺(tái)登陸功能進(jìn)行了修復(fù),對(duì)用戶的所屬權(quán)限進(jìn)行判斷,以及數(shù)據(jù)庫密碼的效驗(yàn)。至此我們SINE安全技術(shù)清除了所有支付平臺(tái)里存在的木馬后門文件,包括網(wǎng)站漏洞都進(jìn)行了全面的修復(fù),對(duì)網(wǎng)站進(jìn)行全面的加固與防御,如果您的聚合支付,或者是支付通道系統(tǒng)出現(xiàn)被篡改,被攻擊的問題,建議找專業(yè)的網(wǎng)站安全公司來解決處理,國內(nèi)SINESAFE,啟明星辰,綠盟,深信服都是國內(nèi)比較專業(yè)的,也希望我們這次的安全問題處理過程分享,能讓支付平臺(tái)的網(wǎng)絡(luò)安全更上一層,平臺(tái)越安全,我們的支付越安全,資金也就越安全。

我們專注高端建站,小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對(duì)接開發(fā)等。十余年開發(fā)經(jīng)驗(yàn),每一個(gè)項(xiàng)目承諾做到滿意為止,多一次對(duì)比,一定讓您多一份收獲!

本文章出于推來客官網(wǎng),轉(zhuǎn)載請(qǐng)表明原文地址:https://www.tlkjt.com/experience/8560.html
推薦文章

在線客服

掃碼聯(lián)系客服

3985758

回到頂部

主站蜘蛛池模板: 我要看黄色的_亚洲AV无码成人精品区狼人影院_在线观看国产小视频_精品久久久久久亚洲国产800_免费观看视频毛片_国产高清无av久久 | 公天天吃我奶躁我_少妇淫片a特黄_久久日本片精品aaaaa国产_波多野结衣一区二区三区高清AV_一级毛片免费高清中文字幕久久网_在线视频播放大全 | 在线观看亚洲精品国产福利片_欧洲极品少妇_麻豆tv在线看_亚洲大片_2018日日夜夜操_色老大久久综合网天天 | 国产精品国产三级国产aⅴ无密码_69xxx免费视频_亚洲黄色成人_男插女青青影院_国产91嫩草_日本福利一区二区三区 | 久久久www成人免费精品_久久伊人亚洲_欧美性猛交xxxxxⅹxx88_婷婷四房综合激情五月在线_日韩一区二区三区射精_1024国产精品永远免费 | 日日摸日日碰夜夜爽亚洲精品蜜乳_999亚洲精品无码久久久久_欧美另类videosbestsex牲_在线毛片观看_一级小视频_97超碰精品 | 呦系列视频一区二区三区_俄罗斯大屁股xxxxx_精品视频三区_欧美日韩在线免费看_99视频只有精品_熟妇人妻无码xxx视频 | 久爱无码精品免费视频在线观看_精品国产一区二区在线_67194熟妇人妻欧美日韩_尹人香蕉99久久综合网站_又大又爽又黄无码A片_亚洲情av | 午夜伦4480YY私人影院_亚洲国产超高清a毛毛片_亚洲一本大道_麻豆大片_精品国产乱码久久久久久浪潮小说_中国一级片免费 | 精品一区二区三区国产在线观看_欧美性大战久久久久XXX_精品无人乱码一区二区三区的使用体验_我的漂亮老师5中文字幕版_少妇高潮久久久久久图片_狠狠色欧美亚洲综合色 | 国产乱人激情H在线观看_AV片在线观看_亚洲无码第一区_俄罗斯兽交黑人又大又粗水汪汪_亚洲激情综合_久久99精品久久久久蜜桃tv | caopom在线视频免费观看_av免费播放_成年免费A级毛片免费看无码_一卡2卡3卡四卡精品免费网站_草莓香蕉樱桃黄瓜视频_91黄色看片 | 少妇免费毛片久久久久久久久_福利三区_区美成人aaaaa_久久天天躁_国产精品视频免费的_一起操在线播放 | 精品一区二区三区国产在线观看_欧美性大战久久久久XXX_精品无人乱码一区二区三区的使用体验_我的漂亮老师5中文字幕版_少妇高潮久久久久久图片_狠狠色欧美亚洲综合色 | 亚洲欧美视频网站_久久久久久精_国产在线中文_久久夜色精品国产欧美乱文字幕无码_高潮抽搐潮喷毛片在线播放_九九九热视频 | 亚洲精品久久久久玩吗_国产精品久久久久久9999_亚洲av无码专区在线观看亚_亚洲成人资源_美女裸体无遮挡永久免费观看网站_日本一本免费一二区 | 国产免费看插插插视频_狠狠色综合色综合网站嗯_99成人在线观看_国产丝袜在线观看一区_99久久夜色精品国产亚洲狼_疯狂做受XXXX高潮按摩 | 成人日韩在线视频_亚洲色偷偷av_久久人人人_日韩在线一二三区_久艹av_国产精品视频在线免费观看 52gao在线视频_欧美视频一级_av成人免费网站_久久精品国产一区二区_国产中文字幕在线_91美女高潮出水 | 午夜伦4480YY私人影院_亚洲国产超高清a毛毛片_亚洲一本大道_麻豆大片_精品国产乱码久久久久久浪潮小说_中国一级片免费 | 欧美日韩成人在线观看_被拉到野外强要好爽流水_久草在线观看视频免费_亚洲性线免费观看视频成熟_午夜免费国产体验区免费的_亚洲欧美国产精品无码中文字 | 伊人国产在线_蜜桃视频在线观看www社区_欧美亚州国产_99成人在线_亚洲AV久久爆乳一区二区_免费无码又爽又刺激A片软件男男 | 亚洲成av人综合在线观看_奇米777在线_中文字幕无码专区一VA亚洲V专区在线_亚洲一区日韩欧美_国产亚洲日韩一区二区三区_国产精品自产拍在线观看桃花 色婷婷一区二区精品无码区_91久久夜色精品国产爽爽_亚洲鲁丝片AV无码多人_爱爱二区_欧美在线播放一区_精品麻豆丝袜高跟鞋AV | 日本五级片_久久久精品视频成人_国产又色又爽又黄刺激视频_国产女极品在线观看AV_欧美亚洲国产激情_97色免费视频 | 国产手机在线国内精品_靠比久久久_国产chinasex麻豆videos_成年人午夜视频_成人在线视频免费_国产男女猛烈无遮挡在线喷水 | 欧美黄色录相_局内人在线_国产无遮挡又黄又爽免费网站_国一区二区在线观看_日韩激情毛片_视频一区二区三区中文字幕 | 久久的视频_日韩亚洲欧美在线com_色天堂影院_视频一二区_就操操久久_欧美日韩国产经典 | 老司机福利av_国产精品一级片在线观看_A级国产乱理论片在线观_美女叼嘿视频_性较小国产交xxxxx视频_香蕉久久夜色精品 | 深夜免费_亚洲精品无码久久天堂_国产精彩视频一区二区三区_日本久久中文字幕_精品美女在线观看_52久久 欧美一区2区三区4区公司_玖玖综合网_鲁鲁网亚洲站内射污_一级黄色av片_亚洲熟妇丰满多毛XXXX_中文无码一区二区三区在线观看 | 天天拍夜夜拍_MM1313亚洲精品无码_麻豆精品导航_国产福利91精品一区_亚洲v片在线观看_亚洲龙腾成小说人网 | 亚洲国产成人av好男人在线观看_2024国产三级精品最新在线_欧美精品网_久久免费99_一本色道久久综合亚洲精品_99精品99 | 99热日韩_日本乱人伦在线观看_复仇者联盟4免费版高清在线观看_av免费看在线_国产精品99久久久成人小说_老司机aⅴ在线精品导航 | 老熟妻内射精品一区_欧美+国产+日产+韩国_自拍欧美_最近中文字幕高清中文字幕第一_中文字幕Va一区二区三区_久久精品亚洲成在人线av网址 | 欧美一区2区三区4区公司_玖玖综合网_鲁鲁网亚洲站内射污_一级黄色av片_亚洲熟妇丰满多毛XXXX_中文无码一区二区三区在线观看 | sihu在线观看_久久亚洲专区_精品视频在线观看_日本美女3p亚洲_玩弄尤物新婚少妇_天天艹逼 草免费视频_国产欧美日韩免费一区二区_国产黄色观看_久久国产精品久久_人人草人人干_久久免费视频一区二区三区 | 中字幕一区二区三区乱码_在线观看福利小视频_91视频免费在线观看_97超碰在线免费观看_国产成年人黄色视频_久久精品偷拍视频 | japanese中国丰满少妇_素人视频aaa_91干b_91日韩欧美_第一版主01bz_亚洲青涩 aaa黄色片_中文字幕日韩亚洲_黄色操比片_欧美国产中文动漫日韩欧美在线_中文字幕综合一区_福利在线免费视频 | 伊人久久爱_a黄视频_久热久热免费视频中文字幕777_一级毛片视频_免费无码a片一区二区三区_性xx色xx综合久久久xx | 日本搞黄_精品国产偷窥一区二区_久久中文一区_久久1区2区3区_男女无遮挡高清性视频_成人av在线网址 | 一区二区三区高清_亚洲人成网站免费播放_中文字幕亚洲欧美在线_九热在线视频_麻豆影视网站_97精品视频 成–人–黄–色–网–站_AV在线观看网站无码不卡的_国产最新网址_久操中文在线_91插插插插插_精品乱码视频在线 | 欧美一级夜夜爽_豪放女大兵bd在线观看_产免观看AV大片的网站_国产AⅤ精品一区二区三区_亚洲中文字幕精品一区二区三区_亚洲午夜久久久久久久久久 | 亚洲不卡视频一区二区_精品一区在线视频_久久久www免费人成人片_国产亚洲成av人在线观看导航_日韩中文字幕精品视频_jazzjazz国产精品 |