03網(wǎng)絡(luò)應(yīng)用安全檢測(cè)和防護(hù)-免費(fèi)閱讀
【正文】 :19:0813:19:08January 22, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 1時(shí) 19分 :19January 22, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 1時(shí) 19分 8秒 下午 1時(shí) 19分 13:19: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 13:19:0813:19:0813:191/22/2023 1:19:08 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 ? 根據(jù)公安部《關(guān)于開(kāi)展國(guó)家級(jí)重要信息系統(tǒng)和重點(diǎn)網(wǎng)站安全執(zhí)法檢查工作的通知》（公傳發(fā)〔 2023〕 253號(hào)）要求，國(guó)家統(tǒng)計(jì)局將在全國(guó)統(tǒng)計(jì)系統(tǒng)組織開(kāi)展國(guó)家級(jí)重要統(tǒng)計(jì)信息系統(tǒng)和重點(diǎn)網(wǎng)站安全檢查工作。大量用戶自動(dòng)發(fā)送諸如：“郭美美事件的一些未注意到的細(xì)節(jié)”，“建黨大業(yè)中穿幫的地方”等等微博和私信，并自動(dòng)關(guān)注一位名為 hellosamy的用戶。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 25 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 26 跨站腳本 舉個(gè)例子說(shuō)明原理： 如攻擊者可在目標(biāo)服務(wù)器的留言本中加入如下代碼： 則存在跨站腳本漏洞的網(wǎng)站就會(huì)執(zhí)行攻擊者的function()。 ? [4]拒絕服務(wù)攻擊。不論是發(fā)布部署應(yīng)用還是更新應(yīng)用，請(qǐng)始終堅(jiān)持做安全審評(píng)。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 20 解決方案 ? [1]所有的查詢(xún)語(yǔ)句都使用數(shù)據(jù)庫(kù)提供的參數(shù)化查詢(xún)接口 ? [2]對(duì)進(jìn)入數(shù)據(jù)庫(kù)的特殊字符（ ‘“\尖括號(hào) *。 ? 在任何使用了數(shù)據(jù)庫(kù)查詢(xún)環(huán)境下都可能存在 ? 造成 SQL注入攻擊漏洞的原因，是由于程序在編寫(xiě)WEB程序時(shí)，沒(méi)有對(duì)瀏覽器端提交的參數(shù)進(jìn)行嚴(yán)格的過(guò)濾和判斷。2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 1 網(wǎng)站安全檢測(cè)和防護(hù) 劉唯墨 國(guó)家統(tǒng)計(jì)局?jǐn)?shù)管中心 安全管理處 2023年 7月 16日 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 2 目錄 網(wǎng)站安全形勢(shì) 統(tǒng)計(jì)系統(tǒng)網(wǎng)站情況 網(wǎng)站安全檢測(cè) 網(wǎng)站安全防護(hù) 安全檢查工作 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 3 目錄 網(wǎng)站安全形勢(shì) 統(tǒng)計(jì)系統(tǒng)網(wǎng)站情況 網(wǎng)站安全檢測(cè) 網(wǎng)站安全防護(hù) 安全檢查工作 網(wǎng)站安全形勢(shì) 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 4 ?境外反共黑客組織自 2023年 4月起開(kāi)始攻擊我政府網(wǎng)站，截止至今年 4月 7日，我國(guó)境內(nèi)已有 428個(gè)政府網(wǎng)站被篡改攻擊。用戶可以修改構(gòu)造參數(shù)，提交 SQL查詢(xún)語(yǔ)句，并傳遞至服務(wù)端，從而獲取想要的敏感信息，甚至執(zhí)行危險(xiǎn)的代碼或系統(tǒng)命令。等）進(jìn)行轉(zhuǎn)義處理，或編碼轉(zhuǎn)換； ? [3]嚴(yán)格限制變量類(lèi)型 。 ? [10]千萬(wàn)別把敏感性數(shù)據(jù)在數(shù)據(jù)庫(kù)里以明文存放。 ? [5]突破外網(wǎng)內(nèi)網(wǎng)不同安全設(shè)置。 跨站腳本 ? [1]獲取其他用戶 Cookie中的敏感數(shù)據(jù)。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 28 解決方案 開(kāi)發(fā)語(yǔ)言的建議 _嚴(yán)格控制輸入： ? Asp： request ? Aspx： 、 FormCookies、SeverVaiables等 ? Php： $_GET、 $_POST、 $_COOKIE、 $_SERVER、$_GlOBAL、 $_REQUEST等 ? Jsp： 、 等 ? 嚴(yán)格限制提交的數(shù)據(jù)長(zhǎng)度、類(lèi)型、字符集。 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 37 2023/1/22 局?jǐn)?shù)據(jù)管理中心安全管理處 38 安全檢查工作 安全檢查工作 ? 根據(jù)《國(guó)家統(tǒng)計(jì)局辦公室關(guān)于開(kāi)展全國(guó)統(tǒng)計(jì)系統(tǒng)重要信息系統(tǒng)和重點(diǎn)網(wǎng)站安全檢查工作的通知》（國(guó)統(tǒng)辦數(shù)管字〔 2023〕 39號(hào)）要求，國(guó)家統(tǒng)計(jì)局將組成檢查組 ，對(duì)部分單位 開(kāi)展現(xiàn)場(chǎng)檢查 工作。 :19:0813:19Jan2322Jan23 ? 1故人江海別，幾度隔山川。 , Jan
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1