web的安全性ppt課件-在線瀏覽
2025-03-07 07:34本頁面
【正文】 開發(fā)和應(yīng)用平臺(tái)的優(yōu)點(diǎn)有： （ 1） 統(tǒng)一的客戶界面 （ 2） 平臺(tái)獨(dú)立性 （ 3） 高可靠性 、 高可擴(kuò)展性 （ 4） 并行性和分布性 （ 5） 易用性和通用性 Web服務(wù)器的安全性 Web服務(wù)器 3層模式 9 第八章 Web的安全性 Web服務(wù)器存在的漏洞 ?物理路徑泄露 ?目錄遍歷 ?例：/?/c+dir+c:\ ?緩沖區(qū)溢出 ?拒絕服務(wù) ?條件競爭 10 第八章 Web的安全性 Web服務(wù)器的安全設(shè)置 （ 1） 使用 NTFS文件系統(tǒng) （ 2） 關(guān)閉默認(rèn)共享 （ 3） 修改共享權(quán)限 （ 4） 為系統(tǒng)管理員賬號(hào)更名 （ 5） 禁用 TCP/IP 上的 NetBIOS （ 6） TCP/IP上對(duì)進(jìn)站連接進(jìn)行控制 （ 7） 修改注冊(cè)表，減小拒絕服務(wù)攻擊的風(fēng)險(xiǎn) 11 第八章 Web的安全性 IIS自身的安全性 （ 1） IIS安全安裝 ?不要將 IIS安裝在系統(tǒng)分區(qū)上。 ?打上 Windows和 IIS的最新補(bǔ)丁。（ Demo） 12 第八章 Web的安全性 2） 一般用戶 對(duì)于一般用戶，可以通過使用大小寫字母和數(shù)字相結(jié)合的口令，提高密碼的安全性，限制失敗的登錄嘗試以及修改賬號(hào)的生存期等對(duì)其進(jìn)行管理，提高用戶的安全性。 CGI規(guī)范允許 Web服務(wù)器執(zhí)行外部程序，并將它們的輸出發(fā)送給Web瀏覽器。 （ 1） CGI程序可能有意或無意地泄露主機(jī)的一些信息。 腳本語言的安全性、 SQL注入 CGI程序的安全性 15 第八章 Web的安全性 處理步驟 : ? ⑴通過 Inter把用
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1