web的安全性ppt課件(完整版)
【正文】 /?/c+dir+c:\ ?緩沖區(qū)溢出 ?拒絕服務(wù) ?條件競爭 10 第八章 Web的安全性 Web服務(wù)器的安全設(shè)置 （ 1） 使用 NTFS文件系統(tǒng) （ 2） 關(guān)閉默認(rèn)共享 （ 3） 修改共享權(quán)限 （ 4） 為系統(tǒng)管理員賬號更名 （ 5） 禁用 TCP/IP 上的 NetBIOS （ 6） TCP/IP上對進(jìn)站連接進(jìn)行控制 （ 7） 修改注冊表，減小拒絕服務(wù)攻擊的風(fēng)險 11 第八章 Web的安全性 IIS自身的安全性 （ 1） IIS安全安裝 ?不要將 IIS安裝在系統(tǒng)分區(qū)上。一個是傳統(tǒng)等 WEB服務(wù) 。網(wǎng) 絡(luò) 安 全 第八章 Web的安全性 CH8 Web的安全性 2 第八章 Web的安全性 本章內(nèi)容 ? Web服務(wù)器的安全性 ? 腳本語言的安全性、 SQL注入 ? 旁注 WEB綜合檢測程序 ? WEB瀏覽器的安全 ? Web安全性概述 3 第八章 Web的安全性 網(wǎng)站被黑案例 ? 惡意攻擊者針對 Paypal發(fā)起了攻擊，他們將 Paypal用戶重新引導(dǎo)到另一個惡意網(wǎng)站并警告用戶，他們的賬戶已經(jīng)失竊。二是 FTP服務(wù) 。 ?修改 IIS的安裝默認(rèn)路徑。 （ 2） CGI程序在處理遠(yuǎn)程用戶輸入時，例如，一個表單的內(nèi)容或者一個可搜索的索引命令，容易受到遠(yuǎn)程用戶的攻擊，用戶可以騙取在系統(tǒng)上執(zhí)行命令的權(quán)限。 在架設(shè)好服務(wù)器之后，可以使用“旁注 WEB綜合檢測程序”檢測 WEB應(yīng)用程序方面的漏洞。 ’)； ／ +SCRIPT； Set..write()； } ／ script 21 第八章 Web的安全性 IE瀏覽器中 A
試題試卷相關(guān)推薦
鄂ICP備17016276號-1