《web的安全性》ppt課件-文庫吧
2025-01-03 07:34 本頁面
【正文】 的失誤或程序設(shè)計(jì)上的漏洞，也可能造成Web系統(tǒng)的安全缺陷。 （ 3） 用戶通過瀏覽器和 Web站點(diǎn)交互時(shí)，由于瀏覽器本身的安全漏洞，使得非法用戶可以通過瀏覽器攻擊 Web站點(diǎn)。 Web安全性概述 6 第八章 Web的安全性 Inter安全隱患 ?Inter是一個(gè)開放的、無控制機(jī)構(gòu)的網(wǎng)絡(luò) ?TCP/IP通信協(xié)議存在不安全因素 ?網(wǎng)絡(luò)操作系統(tǒng)中存在的安全脆弱性問題 ?電子郵件存在著被拆看 、 誤投和偽造的可能性 ?病毒的傳播 7 第八章 Web的安全性 Web安全問題 ?未經(jīng)授權(quán)的存取 ? 竊取系統(tǒng)信息 ? 破壞系統(tǒng) ? 非法使用 ? 病毒破壞 8 第八章 Web的安全性 相對(duì)于傳統(tǒng)的 C/S應(yīng)用模式，增加了 Web服務(wù)器作為軟件開發(fā)和應(yīng)用平臺(tái)的優(yōu)點(diǎn)有： （ 1） 統(tǒng)一的客戶界面 （ 2） 平臺(tái)獨(dú)立性 （ 3） 高可靠性 、 高可擴(kuò)展性 （ 4） 并行性和分布性 （ 5） 易用性和通用性 Web服務(wù)器的安全性 Web服務(wù)器 3層模式 9 第八章 Web的安全性 Web服務(wù)器存在的漏洞 ?物理路徑泄露 ?目錄遍歷 ?例：/?/c+dir+c:\ ?緩沖區(qū)溢出 ?拒絕服務(wù) ?條件競爭 10 第八章 Web的安全性 Web服務(wù)器的安全設(shè)置 （ 1） 使用 NTFS文件系統(tǒng) （ 2） 關(guān)閉默認(rèn)共享 （ 3） 修改共享權(quán)限 （ 4） 為系統(tǒng)管理員賬號(hào)更名 （ 5） 禁用 TCP/IP 上的 NetBIOS （ 6） TCP/IP上對(duì)進(jìn)站連接進(jìn)行控制 （ 7） 修改注
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1