xxx電子商務(wù)網(wǎng)站安全加固報(bào)告(已改無錯(cuò)字)
2023-06-29 22:57:50 本頁面
【正文】 多SQL注入漏洞方案實(shí)施使用統(tǒng)一腳本，對(duì)用戶提交進(jìn)行過濾檢查，防止用戶提交注入代碼實(shí)施目的防止惡意用戶利用SQL注入漏洞危害網(wǎng)站實(shí)施風(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） 修正權(quán)限認(rèn)證缺陷編號(hào)：Windows03003（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫，如有多個(gè)，用逗號(hào)分開，寫文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：修正權(quán)限認(rèn)證缺陷系統(tǒng)以往狀態(tài)：存在一部份的權(quán)限未認(rèn)證缺陷方案實(shí)施對(duì)沒有檢查權(quán)限的頁面添加權(quán)限認(rèn)證實(shí)施目的防止低權(quán)限用戶執(zhí)行高權(quán)限功能實(shí)施風(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） 減少上傳風(fēng)險(xiǎn)威脅編號(hào)：Windows03004（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫，如有多個(gè)，用逗號(hào)分開，寫文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：修正權(quán)限認(rèn)證缺陷系統(tǒng)以往狀態(tài)：存在上傳漏洞方案實(shí)施修改代碼封堵上傳漏洞實(shí)施目的防止惡意用戶上傳WebShell或其他惡意程序?qū)嵤╋L(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） 正確處理數(shù)據(jù)庫文件編號(hào)：Windows03005（將所有涉及到這個(gè)加固項(xiàng)的檢測(cè)文檔編號(hào)填寫，如有多個(gè)，用逗號(hào)分開，寫文檔的時(shí)候?qū)⒈疚淖謩h除）名稱：正確處理數(shù)據(jù)庫文件系統(tǒng)以往狀態(tài)：采用ASP為擴(kuò)展名，惡意用戶將有可能插入惡意代碼并執(zhí)行方案實(shí)施擴(kuò)展名改為MDB，并對(duì)WEB應(yīng)用程序進(jìn)行相應(yīng)修改實(shí)施目的防止惡意用戶插入惡意代碼并執(zhí)行實(shí)施風(fēng)險(xiǎn)（應(yīng)描述實(shí)施本條措施所導(dǎo)致的后果） 三、推薦安全注意事項(xiàng) 當(dāng)需要新增加一個(gè)網(wǎng)站實(shí)例的時(shí)候，需要按照一定的步驟完成權(quán)限的分配：1. 新建兩個(gè)帳號(hào)，刪除這兩個(gè)帳號(hào)的User組身份，加入Guest組；2. 指定網(wǎng)站目錄只能夠被XXXistrator和SYSTEM完全控制，而上述兩個(gè)帳號(hào)對(duì)該目錄及其子目錄有讀寫、修改權(quán)限；3. 在IIS中設(shè)置匿名訪問該網(wǎng)站的匿名帳戶為上述兩個(gè)帳號(hào)其中之一；4. 在IIS中設(shè)置該網(wǎng)站管理員后臺(tái)目錄（或核心文件）不允許匿名訪問，增加Windows身份認(rèn)證；5. 在IIS中設(shè)置該網(wǎng)站的主機(jī)頭。 使用SSL加密FTP傳輸 開啟ServU的SSL加密功能，只允許加密登陸以及加密傳輸文件，以防止惡意用戶ARP嗅探FTP密碼。 加強(qiáng)管理員安全習(xí)慣 注意及時(shí)升級(jí)管理員主機(jī)的系統(tǒng)補(bǔ)丁和殺毒軟件病毒庫，定期使用推薦的后門檢測(cè)工具對(duì)主機(jī)進(jìn)行安全檢測(cè)。 定期更換Web應(yīng)用程序后臺(tái)管理員密碼，并保證密碼的強(qiáng)度。 四、簽字確認(rèn)雙方認(rèn)可加固報(bào)告，簽字確認(rèn)。甲方：乙方：簽字（簽章）：簽字（簽章）日期：日期 附錄：后臺(tái)訪問用戶認(rèn)證分配一覽表域名目錄指向后臺(tái)登陸用戶名D:\WEB\XXX\ D:\\XXXD:\1 D:\WEB\\ D:\WEB\ D:\WEB\XXX\bbsD:\WEB\XXX\XXXD:\WEB\XXX\exam D:\WEB\XXX\XXX用戶密碼暫統(tǒng)一為“****”（不帶雙引號(hào)），建議用戶自行修改。代碼加固修改一覽表修改數(shù)據(jù)庫為mdb結(jié)尾，防止SQL注入Include\修改數(shù)據(jù)庫結(jié)尾\Manger\Editor7183409改為Editor7183401Include\刪除！websh
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1