電子商務網(wǎng)站的安全管理-文庫吧在線文庫
【正文】 ? 如果購買的網(wǎng)站空間中沒有提供 DB、 Web等目錄，那么建議使用更改數(shù)據(jù)庫文件名的方法來實現(xiàn)數(shù)據(jù)庫的安全。也就是說，不把數(shù)據(jù)庫放在可以直接被訪問的 Web目錄之內(nèi)，這可以說是最保險的方法。一旦這個核心文件被惡意下載，那么網(wǎng)站幾乎就等于將控制權(quán)拱手讓人了。 （ 2） 信息的篡改 。當攻擊者掌握網(wǎng)絡信息數(shù)據(jù)規(guī)律或解密商務信息后，假冒合法用戶或發(fā)送假冒信息欺騙其他用戶。 步驟 1：首先，依次單擊 “開始 ”一 “管理工具 ”一“Inter信息服務 (IIS)管理器 ”菜單，打開如圖所示的對話框。 步驟 2：在這里， Web目錄用于存儲網(wǎng)站的內(nèi)容。 但是，這樣的 asp文件用迅雷卻是可以被下載的，如圖所示。 又例如后臺程序只有主程序驗證了管理員的身份信息，而其他頁面忽視了身份驗證，使得非法用戶可以繞過登錄而直接打開后臺的某個管理頁面。一般情況下給個 “純腳本 ”權(quán)限就夠了，對于那些通過網(wǎng)站后臺管理中心上傳的文件存放的目錄，就更吝嗇一點吧，執(zhí)行權(quán)限設為 “無 ”好了，這樣做是為了防止人家上傳 ASP木馬，執(zhí)行權(quán)限設為 “無 ”，人家上傳 ASP木馬也運行不了。據(jù)悉，當晚有大量來自上海、北京、天津等地的網(wǎng)友抓住了“機會”。由于 程序員 的水平及經(jīng)驗也參差不齊，相當大一部分程序員在編寫代碼的時候，沒有對用戶輸入數(shù)據(jù)的合法性進行判斷，使 應用程序 存在安全隱患。比如用 MD5加密。 當然，修改數(shù)據(jù)庫文件名稱后， 庫路徑設置文件中的文件名也需
數(shù)學相關(guān)推薦
鄂ICP備17016276號-1