|  | 设为首页 加入收藏 联系我们 |

|  | 首 页 行业资讯 网站运营 网络编程 数 据 库 网页设计 网络安全 网站推广 平面设计 服 务 器 电子商务 |

| 站内搜索： 热门关键字： 淘特　CMS　门户　信息港　房产　汽车　旅游　分类信息　下载　JspCms 内容管理系统 报社采编 |

现在位置：首页> 网络安全

编辑推荐
·网站被黑的10大原因

热门点击
·360 ARP防火墙分析
·DDoS攻击的趋势与防御策略
·全面解读 Windows Vista 系..
·一次web 挂马所作出服务器的对策
·加强操作系统安全性的十大建议
·详细剖析DDoS攻击原理及防范
·十大网络工具帮你审核网络安全
·用三层交换阻击DoS攻击
·全面关注Windows系统服务中的安全隐..
·企业对付DDoS攻击 资深网管教你几大妙..

图片推荐
·网站被黑的10大原因

网站被黑的10大原因
作者： 日期：2010-03-31 出处： 点击:

当企业用户们听说了太多的关于个人数据被窃的故事之后，网络安全已成为企业用户们考虑的头等大事，但是网络开发商却忽视了安全漏洞给用户带来的危险。 IT顾问Joel Snyder说：“他们完全 忽略了安全问题。当你去找你的网站设计师时，你要找的实际上是那些可以建立有趣网站的具有创新意识的人。有趣是第一位的，可能排在第九位的应考虑因素才是网站必须是一个安全的网站。” 他说，最大的问题是设计师们不会在网络应用软件之间建立保护机制来分割和验证系统各部分之间移动的数据。 Forrester公司高级分析师Khalid Kark说，安全通常是网站建好之后才会考虑到的事，一般人很少在建站之前考虑它。 Kark说：“我认为，大部分网站都是可被攻破的。问题的症结在于设计师们在建站的时候没有考虑过安全问题。” 这是个大问题，也是非赢利性组织Open Web Application Security Project(OWASP )试图解决的问题之一。OWASP组织在今年发布了一篇名为《十大最关键的网络应用软件安全漏洞》的报告，提高了网络开发员们对安全问题的严重性的认识。 这份报告第一版的清单是在2004年发布的，但是OWASP组织的主席Jeff Williams说，网络安全的重要性已经提高了。各种新技术，比如AJAX和Rich Internet Applications等能够让网站看起来更好看，但是也给黑客们留下了更多借以攻击的漏洞。然而，要想说服商业公司的老总们，让他们明白他们的网站是不安全的也并不是一件容易的事。 Aspect Security公司的首席执行官、联合创始人Williams说：“这真是让人泄气，因为这些漏洞很容易找到，也很容易被利用。它就像秃子头上的苍蝇一样醒目。” 本文归纳了OWASP组织提出的前十大网络漏洞，包括对每个问题的描述、真实案例以及如何修复它们。 1、跨站脚本（XSS） ■ 问题：XSS漏洞是最普遍和最致命的网络应用软件安全漏洞，当一款应用软件将用户数据发送到不带认证或者不对内容进行编码的网络浏览器时容易发生。黑客可以利用浏览器中的恶意脚本获得用户的数据，破坏网站，插入有害内容，以及展开钓鱼式攻击和恶意攻击。 ■ 真实案例：恶意攻击者去年针对Paypal发起了攻击，他们将Paypal用户重新引导到另一个恶意网站并警告用户，他们的账户已经失窃。用户们被引导到另一个钓鱼式网站上，然后输入自己的Paypal登录信息、社会保险号和信用卡资料。Paypal公司称，它在2006年6月修复了那个漏洞。 ■ 如何保护用户：利用一个白名单来验证接到的所有数据，来自白名单之外的数据一律拦截。另外，还可以对所有接收到的数据进行编码。OWASP说：“验证机制可以检测攻击，编码则可以防止其他恶意攻击者在浏览器上运行的内容中插入其他脚本。”

[1]

- 返回首页
- 打印本文
- 加入收藏
- 返回顶部
- 关闭窗口

相关文章 | 查看留言 发表评论
用 户： |
内 容： |
验证码： |

关于本站　|　免责声明　|　联系我们　|　版权隐私　|　友情链接　|　网站地图
联系电话：0531-88511191 | 客服QQ：6410861 | Email：totcms@163.com | ICP备：88888号 Copyright © TotCms.com All Rights Reserved. 济南淘网科技 版权所有