web應(yīng)用與開發(fā)安全-展示頁
2025-01-20 13:50本頁面
【正文】 木馬）設(shè)計(jì)和傳播是犯罪行為！ 用 ? 最近出現(xiàn)了用 ，它通過使用者的誤操作讓目標(biāo)程序執(zhí)行，達(dá)到侵入電腦的目的， ，是為了方便使用者運(yùn)行程序。WEB應(yīng)用與開發(fā) 常見的安全缺陷及解決辦法 余德貴 數(shù)據(jù)庫 (D) WEB SERRVER(S) 瀏覽器 (B) ASP response ASP request web應(yīng)用程序的結(jié)構(gòu)和安全（ ASP） ? 可能出現(xiàn)的安全問題： （ 1） 服務(wù)端：操作系統(tǒng)、 Web網(wǎng)站訪問安全（ TCP/IP 端口）、應(yīng)用程序（ ASP/執(zhí)行文件的運(yùn)行等）、數(shù)據(jù)庫安全（如數(shù)據(jù)的合法性） （ 2）客戶端：訪問 Web網(wǎng)站資源時(shí)出現(xiàn)的安全，如腳本安全，執(zhí)行文件（ exe、 bat）的下載和運(yùn)行 （ 3）傳輸：數(shù)據(jù)被攔截、偵聽、數(shù)據(jù)包解密等。 （ 2）客戶端 （ 1）服務(wù)端 （ 3）傳輸 web應(yīng)用程序安全（ ASP） ? 安全表征： （ 1） 服務(wù)端：數(shù)據(jù)庫丟失、數(shù)據(jù)失竊和修改、據(jù)庫服務(wù)停止、 Web網(wǎng)站癱瘓或頁面被修改（盜連接）、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 （ 2）客戶端：瀏覽器、操作系統(tǒng)設(shè)置被惡意修改、數(shù)據(jù)失竊和修改、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)本身的缺陷、保護(hù)意識和非法使用計(jì)算機(jī)軟件 web應(yīng)用程序安全 ? 攻擊、侵入網(wǎng)站、病毒（木馬設(shè)計(jì)）的目的： （ 1） 表現(xiàn)自己的計(jì)算機(jī)水平（好奇） （ 2）竊取數(shù)據(jù)機(jī)密（如情報(bào)） （ 3）商業(yè)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1