從今年3月全球黑客攻擊網(wǎng)絡(luò)分析的情況來(lái)看，中國(guó)占了黑客攻擊網(wǎng)站的絕大多數(shù)。所以，作為一個(gè)公司或開(kāi)發(fā)公司，如何防范自己網(wǎng)站的黑客攻擊，從企業(yè)網(wǎng)站建設(shè)開(kāi)始，我們就應(yīng)該做好這方面的安全對(duì)策。當(dāng)你的網(wǎng)站確保以下幾個(gè)方面都做得很好時(shí)，相對(duì)性就相對(duì)安全了。下面，SINE安全網(wǎng)匯集了你關(guān)于如何防止網(wǎng)站被攻擊的干貨經(jīng)驗(yàn)。1.越權(quán):問(wèn)題描述:越權(quán)瀏覽存在于具有不同管理權(quán)限的帳戶之間。變更建議:改進(jìn)用戶權(quán)限認(rèn)證。注意:通常，根據(jù)不同的管理權(quán)限，客戶可以瀏覽、cookie、更改id等。2.密文傳輸問(wèn)題描述:系統(tǒng)沒(méi)有維護(hù)足夠的客戶動(dòng)態(tài)密碼，網(wǎng)絡(luò)攻擊可以利用特殊工具從互聯(lián)網(wǎng)上竊取客戶動(dòng)態(tài)密碼的合理合法的數(shù)據(jù)信息。更改建議:傳輸?shù)牡卿浢艽a必須加密幾次，以防被破解。注意:所有登錄密碼都應(yīng)該加密。需要復(fù)雜的數(shù)據(jù)加密。您不能使用或md5。3.sql注入:問(wèn)題描述:網(wǎng)絡(luò)攻擊利用sql注入系統(tǒng)漏洞，可以獲取數(shù)據(jù)庫(kù)查詢中的各種信息內(nèi)容，如后臺(tái)管理系統(tǒng)的登錄密碼，然后將數(shù)據(jù)庫(kù)查詢中的內(nèi)容去掉(去數(shù)據(jù)庫(kù))。更改建議:過(guò)濾并檢查輸入的主要參數(shù)。選擇黑名單和白名單的方法。注意:過(guò)濾和檢查應(yīng)涵蓋系統(tǒng)軟件中的所有主要參數(shù)。4.跨站點(diǎn)腳本攻擊:問(wèn)題描述:輸入的信息內(nèi)容沒(méi)有被檢查，網(wǎng)絡(luò)攻擊可以以適當(dāng)?shù)姆绞綄⒂幸獾拿畲a引入網(wǎng)頁(yè)。一般來(lái)說(shuō)，這種代碼是JavaScript，但實(shí)際上，它也可以包括Java、VBScript、ActiveX、Flash或一般的HTML。攻擊成功后，網(wǎng)絡(luò)攻擊可以獲得更高的管理權(quán)限。更改建議:過(guò)濾并檢查客戶輸入。輸出超文本標(biāo)記語(yǔ)言實(shí)體行號(hào)。注意:過(guò)濾，檢查，超文本標(biāo)記語(yǔ)言實(shí)體行號(hào)。屏蔽所有主要參數(shù)。5.上傳文件系統(tǒng)的漏洞:問(wèn)題描述:如果上傳文件沒(méi)有限制，將提交可執(zhí)行文件或腳本文件。進(jìn)一步導(dǎo)致網(wǎng)站服務(wù)器崩潰。修改建議:嚴(yán)格上傳認(rèn)證文件，避免提交風(fēng)險(xiǎn)腳本，如asp，aspx，asa，php和jsp。最好是朋友添加標(biāo)題認(rèn)證，以避免客戶提交非法文件。6.后臺(tái)管理的詳細(xì)地址泄漏描述:后臺(tái)管理
行業(yè)資訊
防止網(wǎng)站安全受到黑客攻擊的措施
瀏覽：175 時(shí)間：2023-8-6
