chapter7Web的安全性課件_第1頁
chapter7Web的安全性課件_第2頁
chapter7Web的安全性課件_第3頁
chapter7Web的安全性課件_第4頁
chapter7Web的安全性課件_第5頁
已閱讀5頁，還剩10頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

主要內容Web的安全性概述Web服務器的安全(IIS)腳本語言的安全性CGI程序的安全性VBScript語言的安全性JavaScript語言的安全性Web瀏覽器的安全(IE)Web站點安全概述 Web站點的五種主要安全問題1）未經(jīng)授權的存取動作。2）竊取系統(tǒng)的信息。3）破壞系統(tǒng)。4）非法使用。5）病毒破壞。（1）網(wǎng)絡系統(tǒng)的安全漏洞（2）操作系統(tǒng)類安全漏洞（3）應用系統(tǒng)的安全漏洞（IIS）（4）腳本的安全漏洞（5）其他安全漏洞返回本節(jié)影響Web站點安全的因素什么樣的平臺對Web服務器來說更安全？1Windows+IIS2Unix+Apache3solaris4Linux+Apache（Tomcat）每一個不同的平臺都有其不同的安全含意，但是不能彼此比較安全性。盡管你應該注意每個操作系統(tǒng)的安全性，但是這不應該成為你選擇平臺的主要標準。操作系統(tǒng)的選擇選擇一個安全的Web服務器在增強服務器的安全性時，應該有三個目的：

A.配置你的程序使它只能提供你指定的服務。

B.不到必要的時候不暴露任何信息。

C.如果系統(tǒng)遭到入侵，最大限度地減少損壞IIS的安全1.安裝時應注意的安全問題2.用戶控制的安全性3.登錄認證的安全性4.訪問權限控制5.IP地址的控制6.端口安全性的實現(xiàn)7.IP轉發(fā)的安全性8.SSL安全機制（SSL安全演示實驗）什么CGI--CommonGatewayInterface一種基于瀏覽器的輸入、在Web服務器上運行的程序方法。CGI腳本使你的瀏覽器與用戶能交互，為了在數(shù)據(jù)庫中尋找一個名詞，提供你寫入的評論，或者從一個表單中選擇幾個條目并且能得到一個明確的回答。如果你曾經(jīng)遇到過在web上填表或進行搜索,你就是用的CGI腳本。網(wǎng)絡服務器開放的構造允許任意的CGI腳本可在對遠程服務請求有應答服務器上執(zhí)行。安裝在你的網(wǎng)站上任何CGI腳本都含有漏洞，每一個這樣的漏洞都是一個潛在的安全漏洞。CGI語言，如Perl，Php，C，VC++等都可以稱為CGI語言CGI安全一是Web服務器的安全。1.Web服務器軟件編制中的BUG。2.服務器配置錯誤。這可能導致CGI源代碼泄露。

一是CGI語言的安全。ASP安全1、ASP源代碼的泄漏2、密碼驗證時的漏洞3、數(shù)據(jù)類型判斷上的漏洞4、來自filesystemobject的威脅

5、ASP.NET編程時的漏洞Web瀏覽器的安全----

瀏覽器本身的漏洞

緩沖區(qū)溢出漏洞

遞歸Frames漏洞

快捷方式漏洞

重定向漏洞

ActiveX的安全性

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論