web的安全性ppt課件(編輯修改稿)
2025-02-14 07:34 本頁面
【文章內容簡介】 冊表，減小拒絕服務攻擊的風險 11 第八章 Web的安全性 IIS自身的安全性 （ 1） IIS安全安裝 ?不要將 IIS安裝在系統(tǒng)分區(qū)上。 ?修改 IIS的安裝默認路徑。 ?打上 Windows和 IIS的最新補丁。 （ 2）用戶控制的安全性 1）匿名用戶 安裝 IIS后將會生成 IUSR_Computername匿名用戶，其匿名訪問給 Web服務器帶來了很大的安全隱患，必須對它的訪問權限進行限制，取消 Web的匿名服務。（ Demo） 12 第八章 Web的安全性 2） 一般用戶 對于一般用戶，可以通過使用大小寫字母和數(shù)字相結合的口令，提高密碼的安全性，限制失敗的登錄嘗試以及修改賬號的生存期等對其進行管理，提高用戶的安全性。 13 第八章 Web的安全性 （ 3） IIS的安全配置 ?刪除不必要的虛擬目錄 ?刪除危險的 IIS組件 ?為 IIS中的文件分類設置權限 ?刪除不必要的應用程序映射 ?保護日志安全 14 第八章 Web的安全性 CGI(Common Gateway Interface)即公共網關接口。 CGI規(guī)范允許 Web服務器執(zhí)行外部程序，并將它們的輸出發(fā)送給Web瀏覽器。 CGI程序可能以下面兩種方式產生安全漏洞。 （ 1） CGI程序可能有意或無意地泄露主機的一些信息。 （ 2） CGI程序在處理遠程用戶輸入時，例如，一個表單的內容或者一個可搜索的索引命令，容易受到遠程用戶的攻擊，用戶可以騙取在系統(tǒng)上執(zhí)行命令的權限。 腳本語言的安全性、 SQL注入 CGI程序的安全性 15 第八章 Web的安全性 處理步驟 : ? ⑴通過 Inter把用戶請求送到服務器
試題試卷相關推薦
鄂ICP備17016276號-1