web的安全性ppt課件-文庫(kù)吧資料
2025-01-24 07:34本頁(yè)面
【正文】 CGI程序處理。 （ 2） CGI程序在處理遠(yuǎn)程用戶輸入時(shí)，例如，一個(gè)表單的內(nèi)容或者一個(gè)可搜索的索引命令，容易受到遠(yuǎn)程用戶的攻擊，用戶可以騙取在系統(tǒng)上執(zhí)行命令的權(quán)限。 CGI程序可能以下面兩種方式產(chǎn)生安全漏洞。 13 第八章 Web的安全性 （ 3） IIS的安全配置 ?刪除不必要的虛擬目錄 ?刪除危險(xiǎn)的 IIS組件 ?為 IIS中的文件分類(lèi)設(shè)置權(quán)限 ?刪除不必要的應(yīng)用程序映射 ?保護(hù)日志安全 14 第八章 Web的安全性 CGI(Common Gateway Interface)即公共網(wǎng)關(guān)接口。 （ 2）用戶控制的安全性 1）匿名用戶 安裝 IIS后將會(huì)生成 IUSR_Computername匿名用戶，其匿名訪問(wèn)給 Web服務(wù)器帶來(lái)了很大的安全隱患，必須對(duì)它的訪問(wèn)權(quán)限進(jìn)行限制，取消 Web的匿名服務(wù)。 ?修改 IIS的安裝默認(rèn)路徑。 （ 3） 用戶通過(guò)瀏覽器和 Web站點(diǎn)交互時(shí)，由于瀏覽器本身的安全漏洞，使得非法用戶可以通過(guò)瀏覽器攻擊 Web站點(diǎn)。 （ 1） 由于 Web服務(wù)器存在的安全漏洞和復(fù)雜性，使得依賴這些服務(wù)器的系統(tǒng)經(jīng)常面臨一些無(wú)法預(yù)測(cè)的風(fēng)險(xiǎn)。 由于 這臺(tái)服務(wù)器的配置還是比較高的，所以，運(yùn)行這三個(gè)服務(wù)來(lái)說(shuō)，沒(méi)有多少的困難，性能不會(huì)有所影響。二是 FTP服務(wù) 。 4 第八章 Web的安全性 思考 一服務(wù)器上運(yùn)行著三種服務(wù)。那位用戶只是在網(wǎng)站地址中更改了稅務(wù) ID賬號(hào)就獲得了 。 ? 俄羅斯黑客在 2022年 1月份利用 SQL注入攻擊攻破了美國(guó)羅得島政府網(wǎng)站，竊取了大量信用卡資料。網(wǎng) 絡(luò) 安 全 第八章 Web的安全性 CH8 Web的安全性 2 第八章 Web的安全性 本章內(nèi)容
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1