第14章 jsp服務(wù)的組建與設(shè)置(文件)
【正文】 n\native\ D:\\conf\ntiis\ D:\\conf\ntiis\ D:\\conf\ntiis\ D:\\log\ 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 用文本編輯器打開 D:\\conf\ntiis\，修改下列值： ********************************************************************** =D:\ =D:\ ********************************************************************** 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (4) 雙擊運(yùn)行 D:\\conf\ntiis\，將此注冊(cè)文件內(nèi)的信息添加到注冊(cè)表中，但是要修改 log_file、 worker_file、 worker_mount_file這 3個(gè)鍵的鍵值，以適合你的環(huán)境 (比如本文中的 Tomcat安裝在 D:\目錄下，而不是默認(rèn)的 C:\tomcat4)。 當(dāng)網(wǎng)絡(luò)編程越來越方便、系統(tǒng)功能越來越強(qiáng)大時(shí)，安全性卻成指數(shù)倍地下降。 ? 源代碼暴露類 ? 遠(yuǎn)程程序執(zhí)行類 ? 其他類別 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 源代碼暴露類別主要指的是程序源代碼會(huì)以明文的方式返回給訪問者。以 Apache 下解決為例，可以在 WebInf，并設(shè)置 Deny from all等屬性。 解決方法是安裝最新的補(bǔ)丁。 , February 27, 2023 雨中黃葉樹，燈下白頭人。 :23:4401:23:44February 27, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 2月 27日星期一 1時(shí) 23分 44秒 01:23:4427 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :23:4401:23Feb2327Feb23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 。 , February 27, 2023 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 2月 27日星期一 1時(shí) 23分 44秒 01:23:4427 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 27日星期一 上午 1時(shí) 23分 44秒 01:23: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :23:4401:23Feb2327Feb23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 27日星期一 1時(shí) 23分 44秒 01:23:4427 February 2023 1空山新雨后，天氣晚來秋。 :23:4401:23:44February 27, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , February 27, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :23:4401:23Feb2327Feb23 1故人江海別，幾度隔山川。這些東西的漏洞可以說都是致命的，如黑客利用 Windows的某些漏洞可以輕易獲得系統(tǒng)的完全控制權(quán)限，這樣要獲得 JSP源代碼或者摧毀服務(wù)器是輕而易舉的，因此服務(wù)器自身的安全配置一樣也不容忽視。 (3) 找到服務(wù)器軟件的 JSP執(zhí)行映射 Servlet文件 (class為擴(kuò)展名 )，將它用JAD軟件反編譯，在反編譯后的源代碼中找到處理 Eception的方法，然后將方法中的處理部分全
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1