操作系統(tǒng)安全第十一章安全操作系統(tǒng)應用-展示頁
2025-01-18 21:49本頁面
【正文】 GET正好相同，只是它不返回 Web頁的正文內(nèi)容。 ? eg： POST / HTTP/ ? Accept:image/gif,image/xxbit,... ? ... ? HOST: ? ContentLength:22 ? Connection:KeepAlive ? CacheControl:nocache ? (CRLF) //該 CRLF表示消息報頭已經(jīng)結束，在此之前為消息報頭 ? user=jeffreyamp。 ? 例如 :GET / HTTP/ ? （ 2） POST 命令 ? 在 RequestURI所標識的資源后附加新的數(shù)據(jù)。 WWW概述 ? 1． HTTP協(xié)議的命令 ? （ 1） GET命令 ? 請求獲取 RequestURI所標識的資源，使用GET命令檢索服務器上的資源時需要指定 URL，協(xié)議版本號等信息。 ? HTTP是一個屬于應用層面向?qū)ο蟮膮f(xié)議，由于其簡捷、快速的方式，適用于分布式超媒體信息系統(tǒng)。它遵循 HTTP協(xié)議，缺省端口是 80。本章主要介紹安全操作系統(tǒng)的兩個應用 ,即 WWW安全和防火墻系統(tǒng)安全。有專家認為，安全操作系統(tǒng)在商業(yè)和民用領域的不成功，主要是因為安全操作系統(tǒng)缺少靈活性和兼容性，降低了系統(tǒng)性能和效率，應發(fā)展專用安全操作系統(tǒng)。 第二部分 教學內(nèi)容 ?迄今為止，整個國際上安全操作系統(tǒng)的實際應用并不成功。 ? 二、工具器材 ? WWW服務的服務器。第 11章 安全操作系統(tǒng)應用 第一部分 教學組織 ? 一、目的要求 ? WWW安全服務。 ? 。 ? 。在實際應用中發(fā)揮作用的操作系統(tǒng)絕大部分不是安全操作系統(tǒng)。 ?當前安全操作系統(tǒng)不成功的本質(zhì)原因是安全操作系統(tǒng)存在諸多不完善的地方，如對多安全政策的支持；對動態(tài)多安全政策的支持，包括政策切換、權限撤銷等方面；對環(huán)境適應性的支持等。 操作系統(tǒng)安全與 安全 WWW概述 ? WWW(World Wide Web)是建立在 Inter上的一種網(wǎng)絡服務。WWW所依存的超文本（ Hypertext）數(shù)據(jù)結構，采用超文本和多媒體技術，將不同的文件通過關鍵字進行鏈接。一個完整的 HTTP協(xié)議會話過程包括四個步驟：連接；請求；應答；關閉連接。此命令相對簡單。 POST方法要求被請求服務器接受附在請求后面的數(shù)據(jù)，常用于提交表單。pwd=1234 //此行以下為提交的數(shù)據(jù) ? （ 3） HEAD命令 ? 如果我們只對關于網(wǎng)頁或資源的信息感興趣，而不想檢索資源本身的全部內(nèi)容，可以使用 HEAD命令。當一個 Web頁的內(nèi)容被更新時，可以使用這個命令通知你。 ? HEAD方法與 GET方法幾乎是一樣的，對于 HEAD請求的回應部分來說，它的 HTTP頭部中包含的信息與通過 GET請求所得到的信息是相同的。該方法常用于測試超鏈接的有效性，是否可以訪問，以及最近是否更新。它允許從客戶端到服務器的簡單文件傳輸，常用于 HTML編譯器，如Netscape的 Composer和 HotDog實用程序。但是， PUT命令請求服務器將數(shù)據(jù)放在 URI，而 POST命令請求服務器將數(shù)據(jù)發(fā)給 URI。 Web站點管理應用程序常常使用 DELETE命令和 PUT命令管理服務器上的文件。 OPTIONS命令格式類似于其他 HTTP命令。它通過控制 IP報文的生存期(TTL)字段來實現(xiàn)。路徑上的第一個路由器將會丟棄該報文并且發(fā)送回標識錯誤消息的報文。 ? 2. 目前流行的 WWW服務器 ? 目前流行 WWW服務器的三大主流為Apache Group公司的 Apache Web Server服務器（阿帕奇），簡稱為 Apache；基于 Windows NT系統(tǒng)的微軟公司的Inter Information Server服務器，簡稱為 IIS； Netscape公司的 Netscape Enterprise Server服務器，簡稱Netscape。如 Unix， Windows，Linux， Solaris，還有 Novell公司的 NetWare，F(xiàn)reeBSD上的 Mac OS X，微軟 Windows， OS/2，NetBSD， BSDI,AIX， SCO， HPUX等系統(tǒng)。 ? （ 3） Netscape服務器 ? Netscape服務器支持 Java runtime（ ），能將 PDF格式轉(zhuǎn)化成 HTMl格式，并且支持 LDAP服務和 Oracle，Informix數(shù)據(jù)庫。 安全 WebServer概念的提出及相應的解決方案 ? 1． Apache WEB Server的安全問題及相應的解決方案 ? Apache服務器是應用最為廣泛的 Web服務器軟件之一，服務器快速、可靠，如果經(jīng)過用戶精心配置之后，就完全能夠令其適應高負荷的互聯(lián)網(wǎng)工作。這樣會使 Apache對系統(tǒng)資源 (CPU時間和內(nèi)存 )需求巨增 ,造成 Apache系統(tǒng)變慢甚至完全癱瘓。程序使用靜態(tài)分配的內(nèi)存保存請求數(shù)據(jù) ,攻擊者就可以發(fā)送一個超長請求使緩沖區(qū)溢出。 ? （ 4） 惡意攻擊者進行 “ 拒絕服務 ” (DoS)攻擊 :它主要是存在于 Apache的 chunk encoding中 ,這是一個 HTTP協(xié)議定義的用于接受 web用戶所提交數(shù)據(jù)的功能。 ? 為了解決以上問題，結合 Apache服務器的設置，正確維護和配置 Apache服務器時應注意以下幾點 : ? （ 1）認真設置 Apache服務器的配置文件?！罴淤Y源文件 。 ? （ 2） Apache服務器的日志文件。使用LogFormar―%a %1‖指令 ,可以把發(fā)出 HTTP請求瀏覽器的 IP地址和主機名記錄到日志文件。Apache的錯誤日志文件對于系統(tǒng)管理員來說
試題試卷相關推薦
鄂ICP備17016276號-1