web應(yīng)用與開發(fā)安全-文庫吧
2024-12-27 13:50 本頁面
【正文】 ? 最近出現(xiàn)了用 ，它通過使用者的誤操作讓目標程序執(zhí)行，達到侵入電腦的目的， ，是為了方便使用者運行程序。但因為有木馬和病毒通過它傳播所以它帶來了很大的負面影響 。 ? 利用 TCP/IP協(xié)議設(shè)計的 NethackerⅡ 等黑客軟件可以穿過 Inter網(wǎng)絡(luò)，找到共享的主機，然后進行相應(yīng)操作。所以當您通過 Modem上網(wǎng)時，千萬要小心，因為一不小心，您的主機將完全共享給對方了。防范這類事情發(fā)生的方法無非是經(jīng)常檢查系統(tǒng)，給系統(tǒng)打上補丁，經(jīng)常使用反黑殺毒軟件，上網(wǎng)時打開防火墻，注意異?，F(xiàn)象，留意 ，關(guān)閉共享或不要設(shè)置為完全共享，且加上復(fù)雜的共享密碼。 操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 攻擊、侵入網(wǎng)站 ? Windows 的某些服務(wù)程序， Tcp/ip \數(shù)據(jù)共享 ? SQL Server 的 sql語句（數(shù)據(jù)庫注入） ? ASP程序代碼執(zhí)行安全 web應(yīng)用程序開發(fā)安全職責 ? 保證應(yīng)用程序的安全應(yīng)當從編寫第一行代碼的時候開始做起，原因很簡單，隨著應(yīng)用規(guī)模的發(fā)展，修補安全 漏洞 所需的代價也隨之快速增長。根據(jù)IBM的系統(tǒng)科學(xué)協(xié)會（ Systems Sciences Institute）的研究，如果等到軟件部署之后再來修補缺陷，其代價相當于開發(fā)期間檢測和消除缺陷的 15倍。 為了用最小的代價保障應(yīng)用程序的安全，在代碼本身的安全性、抗御攻擊的能力等方面，開發(fā)者應(yīng)當擔負更多的責任。然而，要從開發(fā)的最初階段保障程序的安全性，必須具有相應(yīng)的技能和工具，而真正掌握這些技能和工
試題試卷相關(guān)推薦
鄂ICP備17016276號-1