電子商務網(wǎng)站的安全管理-wenkub
2023-02-27 11:40:10 本頁面
【正文】 用加密措施不夠，攻擊者通過互聯(lián)網(wǎng)、公共電話網(wǎng)在電磁波輻射范圍內安裝截獲裝置或在數(shù)據(jù)包通過網(wǎng)關和路由器上截獲數(shù)據(jù)，獲取機密信息或通過對信息流量、流向、通信頻度和長度分析，推測出有用信息如消費者的銀行賬號、密碼以及企業(yè)的商業(yè)機密等，從而破壞信息的機密性。 （ 2） 信息的篡改 。如釣魚網(wǎng)站就是指不法分子利用各種手段，假冒真實網(wǎng)站的 URL地址以及頁面內容，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。一旦這個核心文件被惡意下載，那么網(wǎng)站幾乎就等于將控制權拱手讓人了。在這里需要右鍵單擊數(shù)據(jù)庫文件 (),在彈出的菜單中選擇 “屬性 ”。也就是說，不把數(shù)據(jù)庫放在可以直接被訪問的 Web目錄之內，這可以說是最保險的方法。 Db目錄就是空間服務商提供的用于存儲數(shù)據(jù)庫文件的地方。 ? （ 3）特殊文件名法（適用于所有網(wǎng)站） ? 如果購買的網(wǎng)站空間中沒有提供 DB、 Web等目錄，那么建議使用更改數(shù)據(jù)庫文件名的方法來實現(xiàn)數(shù)據(jù)庫的安全。 在 系統(tǒng)下載 文件完成后，只需把文件名再改成mdb,就可以正常使用 Access對文件進行編輯了。 通過添加特殊的字符，可以讓數(shù)據(jù)庫文件路徑即使不憤暴露，也能不被惡意下載。 4. 網(wǎng)站數(shù)據(jù)庫安全管理的措施 ? 網(wǎng)站管理員主要要做兩件事，最重要的一件事，當然是對客戶端提交的變量參數(shù)進行仔細地檢測。MD5是沒有反向算法 ,不能解密的。 4. 網(wǎng)站數(shù)據(jù)庫安全管理的措施 ? 一般情況下， SQL注入漏洞僅是涉及一個網(wǎng)站安全的事
數(shù)學相關推薦
鄂ICP備17016276號-1