• 草民早就说过,如果只讲发展就能解决所有问题,那么发展马克思主义也太容易了。爱因斯坦的相对论超越了牛顿力学,但相对论适应不同的时空。 2019-04-13
  • 广州拟增38家长护险机构 白云海珠分布最多 2019-04-13
  • 李劭凯:今天我们为什么读《孟子》 2019-04-12
  • 河北省盐山县校园舞龙迎端午 2019-03-31
  • 你反来复去说“客观事实及其规律”,自己数一下,都说了几遍了,还不是老年痴呆?要你解释一下什么是“客观事实”,又装聋作哑。 2019-03-26
  • 敷衍整改 云南昭通市垃圾污染问题久拖不决 2019-03-26
  • 人民日报评论员:一以贯之坚持和发展中国特色社会主义 2019-03-23
  • 吕梁:交口公安侦破“5.24”疯狂砸车玻璃盗窃案 2018-11-26
  • G7峰会:美国与关键盟友之间开启“嘴仗”模式 2018-11-25
  • 设计、网站、推广
    始于2004年
    当前位置:双色球99%彩经网杀号 > 网站制作

    大乐透开奖走势图500期:网站建设中常见的安全漏洞有哪些?

    双色球99%彩经网杀号 www.icyhd.net 发表日期:2019-3-17 作者来源:派谷网络 浏览次数:

      随着互联网的发展,网络安全问题越来越受到大家重视,一个企业的网站如果出现安全问题,对企业的品牌形象和用户信任度影响非常大,那如何保障网站的安全问题呢?我们能做的就是在出现问题前做好预防,今天派谷网络来分享一些网站建设中常见的安全漏洞。

      1、明文传输

      问题描述:对系统用户口令?;げ蛔?,攻击者可以利用攻击工具,从网络上窃取合法的用户口令数据。

      修改建议:传输的密码必须加密。

      注意:所有密码要加密。要复杂加密。不要用base64或md5。

      2、sql注入

      问题描述:攻击者利用sql注入漏洞,可以获取数据库中的多种信息,如:管理后台的密码,从而脱取数据库中的内容(脱库)。

      修改建议:对输入参数进行过滤、校验。采用黑白名单方式。

      注意:过滤、校验要覆盖系统内所有的参数。

      3、跨站脚本攻击

      问题描述:对输入信息没有进行校验,攻击者可以通过巧妙的方法注入恶意指令代码到网页。这种代码通常是javascript,但实际上,也可以包括Java、VBScript、ActiveX、Flash或者普通的HTML。攻击成功之后,攻击者可以拿到更高的权限。

      修改建议:对用户输入进行过滤、校验。输出进行HTML实体编码。

      注意:过滤、校验、HTML实体编码。要覆盖所有参数。

      4、文件上传漏洞

      问题描述:没有对文件上传限制,可能会被上传可执行文件,或脚本文件。进一步导致服务器沦陷。

      修改建议:严格验证上传文件,防止上传asp、aspx、asa、php、jsp等危险脚本。同事知名加入文件头验证,防止用户上传非法文件。

      5、敏感信息泄露

      问题描述:系统暴露内部信息,如:网站的绝对路径、网页源代码、SQL语句、中间件版本、程序异常等信息。

      修改建议:对用户输入的异常字符过滤。屏蔽一些错误回显,如自定义404、403、500等。

      6、命令执行漏洞

      问题描述:脚本程序调用如php的system、exec、shell_exec等。

      修改建议:打补丁,对系统内需要执行的命令要严格限制。

      7、CSRF(跨站请求伪造)

      问题描述:使用已经登陆用户,在不知情的情况下执行某种动作的攻击。

      修改建议:添加token验证。时间戳或这图片验证码。

      8、SSRF漏洞

      问题描述:服务端请求伪造。

      修改建议:打补丁,或者卸载无用的包

      9、默认口令、弱口令

      问题描述:因为默认口令、弱口令很容易让人猜到。

      修改建议:加强口令强度不适用弱口令

      注意:口令不要出现常见的单词。如:root123456、admin1234、qwer1234、p ssw0rd等。

      当然以上这些并不是所有可能出现的漏洞,企业网站在运营过程中一定要经常检测维护,知名有专门的负责人对企业网站定期检测维护,确保网站安全。

    本文章系本站编辑转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与本站联系,我们将在第一时间删除内容!

    相关网站设计案例

    相关推荐新闻
    网站建设解决方案
  • 草民早就说过,如果只讲发展就能解决所有问题,那么发展马克思主义也太容易了。爱因斯坦的相对论超越了牛顿力学,但相对论适应不同的时空。 2019-04-13
  • 广州拟增38家长护险机构 白云海珠分布最多 2019-04-13
  • 李劭凯:今天我们为什么读《孟子》 2019-04-12
  • 河北省盐山县校园舞龙迎端午 2019-03-31
  • 你反来复去说“客观事实及其规律”,自己数一下,都说了几遍了,还不是老年痴呆?要你解释一下什么是“客观事实”,又装聋作哑。 2019-03-26
  • 敷衍整改 云南昭通市垃圾污染问题久拖不决 2019-03-26
  • 人民日报评论员:一以贯之坚持和发展中国特色社会主义 2019-03-23
  • 吕梁:交口公安侦破“5.24”疯狂砸车玻璃盗窃案 2018-11-26
  • G7峰会:美国与关键盟友之间开启“嘴仗”模式 2018-11-25
  • 2元彩票双色球 重庆百变王牌前三走势图 中国体育竞猜胜平负 北京pk10基本玩法 北京赛车投注网 竟彩足球比分直播360 任选9场胜负彩18150期预测 新时时彩乐彩走势图 极速快3历史开奖结果 500彩票网上市日期 排列三走势图带连线 大乐透开奖结果查询 竞彩nba让分胜负 竞彩足球混合过关比分 浙江体彩6+1预测 3d开机号查询近10