返回

捍卫 CDN 劫持：以 SRI 为盾，坚守网络安全

前端

引言

在网络世界中，CDN 劫持已成为一种日益普遍的威胁，令网站所有者和用户面临着严峻的网络安全挑战。这种攻击方式会劫持合法 CDN（内容分发网络）请求，将恶意或未经授权的内容注入网站，造成严重后果。为了应对这一挑战，一种名为 Subresource Integrity（SRI）的技术应运而生，为子资源的完整性提供了可靠的保护屏障。

CDN 劫持的危害

CDN 劫持会对网站造成一系列破坏性影响：

  • 注入恶意代码： 攻击者可以利用劫持的 CDN 分发恶意代码，例如钓鱼页面、勒索软件或后门程序，从而窃取用户数据、破坏网站或进行非法活动。
  • 页面重定向： 劫持的 CDN 可能会将用户重定向到欺诈网站或恶意软件页面，误导用户并损害网站的声誉。
  • 拒绝服务： 劫持的 CDN 可能会导致网站拒绝服务，使合法用户无法访问网站，从而造成经济损失和声誉受损。

SRI 概览

SRI 是一种安全特性，允许浏览器验证从 CDN 获取的子资源（例如脚本、样式表和图像）的完整性。它通过为每个子资源生成一个唯一的散列值（通常使用 SHA-384 或 SHA-256）并将其嵌入 HTML 代码中来实现这一目标。

当浏览器加载子资源时，它会计算资源的散列值并将其与嵌入的散列值进行比较。如果两者不匹配，则浏览器将阻止加载该资源，因为它可能已被篡改。

实施 SRI

实施 SRI 涉及在 HTML 代码中添加一个 integrity 属性：

<script src="script.js" integrity="sha384-xByKgpxNUK0OATrh7ZgPnHfyWY6kQIdlWNoN2ly3j4Ynd24NO68tY9F6jHuO6czG"></script>

该属性指定用于验证子资源完整性的散列算法（在这种情况下为 SHA-384）和散列值本身。浏览器将在加载脚本时使用这些信息进行完整性验证。

SRI 的优势

SRI 提供了以下优势：

  • 提高 CDN 安全性： SRI 减少了 CDN 劫持的风险，因为即使 CDN 被劫持，浏览器也会阻止加载被篡改的资源。
  • 保护子资源完整性： SRI 确保从 CDN 加载的子资源是未经修改的原始资源，从而保护网站和用户免受恶意攻击。
  • 简化安全审核： SRI 简化了安全审核，因为网站所有者可以轻松验证子资源的完整性，而无需手动检查每个资源。

限制

尽管 SRI 是一种强大的安全措施，但它也有一些限制：

  • 对旧浏览器不兼容： SRI 在 Internet Explorer 11 和更早版本以及某些较旧的移动浏览器中不受支持。
  • 需要维护： SRI 需要维护，因为每次更改子资源时都需要更新散列值。
  • 可能影响性能： SRI 可能会轻微影响加载性能，因为浏览器需要额外的时间来验证子资源的完整性。

结论

SRI 是应对 CDN 劫持威胁的有效工具，它为子资源的完整性提供了可靠的保护。通过实施 SRI，网站所有者可以提高网站的安全性，保护用户免受恶意攻击，并增强网站的整体弹性。虽然有一些限制，但 SRI 的优势远远大于其缺点，使之成为保护网站免受 CDN 劫持攻击的宝贵工具。

参考资料