03網(wǎng)絡(luò)應(yīng)用安全檢測(cè)和防護(hù)(文件)
【正文】 看系統(tǒng)文件，執(zhí)行系統(tǒng)命令等。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 21 解決方案 ? [7]避免網(wǎng)站顯示 SQL錯(cuò)誤信息，比如類型錯(cuò)誤、字段不匹配等，防止攻擊者利用這些錯(cuò)誤信息進(jìn)行一些判斷。后面一點(diǎn)特別重要。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 22 鏈接注入 ? 鏈接注入是將某個(gè) URL嵌入到被攻擊的網(wǎng)站上，進(jìn)而修改站點(diǎn)頁(yè)面。 ? [3]偽造頁(yè)面信息。、 $ 、 %、 、 ‘、 “、 、 ()、 +、 CR、 LF、 ,、 .、 script、 document、 eval 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 24 跨站腳本 ? 跨站點(diǎn)腳本（ XSS）是針對(duì)其他用戶的重量級(jí)攻擊。 ? 。 ? [3]偽造頁(yè)面信息。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 27 “微博病毒”攻擊事件 ? 2023年 6月 28日晚，新浪微博出現(xiàn)了一次比較大的 XSS攻擊事件。 ? UrlEncode：對(duì)一段指定的字符串 URL編碼。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 30 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 31 目錄 網(wǎng)站安全形勢(shì) 統(tǒng)計(jì)系統(tǒng)網(wǎng)站情況 網(wǎng)站安全檢測(cè) 網(wǎng)站安全防護(hù) 安全檢查工作 網(wǎng)站安全防護(hù) ? 一、管理層面 ? 二、技術(shù)層面 ? 硬件防護(hù) ? 軟件防護(hù) 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 32 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 33 ?網(wǎng)站攻擊防護(hù)，如 SQL注入、 XSS攻擊、 CSRF攻擊、網(wǎng)頁(yè)木馬、網(wǎng)站掃描、操作系統(tǒng)命令攻擊、文件包含漏洞攻擊、目錄遍歷攻擊和信息泄露攻擊 ?應(yīng)用隱藏，用于隱藏應(yīng)用服務(wù)器的版本信息，防止攻擊者根據(jù)版本信息查找相應(yīng)的漏洞 ?口令防護(hù)，用于防止攻擊者暴力破解用戶口令，獲取用戶權(quán)限 ?權(quán)限控制，用于防止上傳惡意文件到服務(wù)器和對(duì)正在維護(hù)的 URL目錄進(jìn)行保護(hù) ?登錄防護(hù)、 HTTP異常檢測(cè)、 CC攻擊防護(hù)、網(wǎng)站掃描防護(hù)、緩沖區(qū)溢出檢測(cè) ?DLP服務(wù)器數(shù)據(jù)防泄密，針對(duì)日益嚴(yán)重服務(wù)器數(shù)據(jù)泄密事件 網(wǎng)站安全防護(hù)內(nèi)容 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 34 替換整個(gè)網(wǎng)頁(yè) 插入新鏈接 替換網(wǎng)站圖片文件（最常見(jiàn)） 小觃模編輯網(wǎng)頁(yè)（僅精確） 因網(wǎng)站運(yùn)行出錯(cuò)導(dǎo)致結(jié)構(gòu)畸變 新增一個(gè)網(wǎng)頁(yè) 刪除一個(gè)網(wǎng)頁(yè) 可能與網(wǎng)頁(yè)篡改有關(guān)的網(wǎng)站變化 網(wǎng)頁(yè)防篡改 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 35 網(wǎng)頁(yè)防篡改流程 第一步：抓取正常網(wǎng)頁(yè)內(nèi)容并緩存 第二步：對(duì)比客戶獲取網(wǎng)頁(yè)與緩存網(wǎng)頁(yè) 第三步：出現(xiàn)網(wǎng)頁(yè)篡改 ，客戶訪問(wèn)的結(jié)果和原來(lái)一樣 ，維護(hù)頁(yè)面可以默認(rèn)的，或者自定義 html頁(yè)面，或者重定向篡改前頁(yè)面或者重定向到某個(gè)站點(diǎn) 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 36 目錄 網(wǎng)站安全形勢(shì) 統(tǒng)計(jì)系統(tǒng)網(wǎng)站情況 網(wǎng)站安全檢測(cè) 網(wǎng)站安全防護(hù) 安全檢查工作 安全檢查工作 ? 《國(guó)家統(tǒng)計(jì)局辦公室關(guān)于開(kāi)展全國(guó)統(tǒng)計(jì)系統(tǒng)重要信息系統(tǒng)和重點(diǎn)網(wǎng)站安全檢查工作的通知》 （國(guó)統(tǒng)辦數(shù)管字〔2023〕 39號(hào)）開(kāi)展安全檢查工作。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 39 安全檢查工作 檢查形式 ? （一）遠(yuǎn)程檢查。 , January 22, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 :19:0813:19:08January 22, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 1月 22日星期日 1時(shí) 19分 8秒 13:19:0822 January 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :19:0813:19Jan2322Jan23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 。 , Januar
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1