数据安全——数据安全风险评估实践
💡
原文中文，约3700字，阅读约需9分钟。
📝
内容提要
文章讲述了一次网络安全事件，客户网站因涉黄链接被通报。经过排查，发现问题源于一个名为2.svg的伪造XML文件，包含恶意链接。最终确认上传逻辑存在问题，导致恶意文件未被校验。
🎯
关键要点
- 2025年2月，客户网站因涉黄链接被通报，项目经理要求协助处理。
- 问题源于一台提供WEB服务的公网服务器，涉及恶意链接。
- 排查过程中发现2.svg文件是伪造的XML文件，包含恶意链接。
- 通过分析代码，发现恶意链接的生成逻辑和解密过程。
- 最终确认上传逻辑存在问题，导致恶意文件未被校验。
❓
延伸问答
客户网站为何被通报存在涉黄链接？
客户网站因上传了名为2.svg的伪造XML文件，该文件包含恶意链接，导致被通报。
2.svg文件的具体问题是什么？
2.svg是伪造的XML文件，包含恶意链接，且上传逻辑存在问题，未进行校验。
如何发现恶意链接的生成逻辑？
通过分析代码，发现恶意链接的生成逻辑和解密过程，使用了动态编码和异或解密。
上传逻辑为何未能校验恶意文件？
上传逻辑存在问题，操作人未点击提交直接关闭了上传窗口，导致附件未做校验。
在排查过程中遇到了哪些困难？
排查过程中发现安全设备无效，且文件目录缺失，导致无法直接定位问题。
如何处理类似的网络安全事件？
应加强上传文件的校验机制，确保所有上传的文件经过严格的安全检查。
➡️
