欢迎访问本站,114网址导航网(www.400114.cn)优质收录站点。
网站有哪些常见安全漏洞,如何防范?
webmaster 2020-09-27 14:27 1384 浏览 0 评论
随着互联网的发展,每年网站数量也是呈几何级的增长,网络安全问题越来越受到大家重视。一个企业的网站如果出现安全问题,对企业的品牌形象和用户信任度影响非常大,那么我们该如何保障网站的安全问题呢?我们能做的就是在出现问题前做好预防,今天小编来分享一些网站建设中常见的安全漏洞。
1、明文传输
问题描述:对系统用户口令保护不足,攻击者可以利用攻击工具,从网络上窃取合法的用户口令数据。益吾库
修改建议:传输的密码必须加密。
注意:所有密码要加密。要复杂加密。不要用base64或md5。益吾库
2、sql注入
问题描述:攻击者利用sql注入漏洞,可以获取数据库中的多种信息,如:管理后台的密码,从而脱取数据库中的内容(脱库)。益吾库
修改建议:对输入参数进行过滤、校验。采用黑白名单方式。
注意:过滤、校验要覆盖系统内所有的参数。益吾库
3、跨站脚本攻击益吾库
问题描述:对输入信息没有进行校验,攻击者可以通过巧妙的方法注入恶意指令代码到网页。这种代码通常是JavaScript,但实际上,也可以包括Java、VBScript、ActiveX、Flash或者普通的HTML。攻击成功之后,攻击者可以拿到更高的权限。
修改建议:对用户输入进行过滤、校验。输出进行HTML实体编码。益吾库
注意:过滤、校验、HTML实体编码。要覆盖所有参数。
4、文件上传漏洞
问题描述:没有对文件上传限制,可能会被上传可执行文件,或脚本文件。进一步导致服务器沦陷。益吾库
修改建议:严格验证上传文件,防止上传asp、aspx、asa、php、jsp等危险脚本。同时最好加入文件头验证,防止用户上传非法文件。
5、敏感信息泄露
问题描述:系统暴露内部信息,如:网站的绝对路径、网页源代码、SQL语句、中间件版本、程序异常等信息。益吾库
修改建议:对用户输入的异常字符过滤。屏蔽一些错误回显,如自定义404、403、500等。
6、命令执行漏洞
问题描述:脚本程序调用如php的system、exec、shell_exec等。益吾库
修改建议:打补丁,对系统内需要执行的命令要严格限制。
7、CSRF(跨站请求伪造)益吾库
问题描述:使用已经登陆用户,在不知情的情况下执行某种动作的攻击。
修改建议:添加token验证。时间戳或这图片验证码。益吾库
8、SSRF漏洞
问题描述:服务端请求伪造。益吾库
修改建议:打补丁,或者卸载无用的包
9、默认口令、弱口令益吾库
问题描述:因为默认口令、弱口令很容易让人猜到。
修改建议:加强口令强度不适用弱口令益吾库
注意:口令不要出现常见的单词。如:root123456、admin1234、qwer1234、pssw0rd等。
当然以上这些并不是所有可能出现的漏洞,对于大型网站和企业网站在运营过程中一定要经常检测维护,最好有专门的负责人对网站定期检测维护,确保网站安全。益吾库
- 上一篇:解决phpMyAdmin最大上传限制问题
- 下一篇:WordPress安装详细教程
相关推荐
- WordPress安装详细教程-图文并茂
-
...
-
2020-12-14 14:15 webmaster
- 网站有哪些常见安全漏洞,如何防范?
-
随着互联网的发展,每年网站数量也是呈几何级的增长,网络安全问题越来越受到大家重视。一个企业的网站如果出现安全问题,对企业的品牌形象和用户信任度影响非常大,那么我...
-
2020-09-27 14:27 webmaster
- 解决phpMyAdmin最大上传限制问题
-
phpMyAdmin使用方便,已成为大多数站长的常用工具,对于小型网站来讲phpmyadmin已经绰绰有余。大文件导入mysql一直以来都是个问题,一般情况下,...
-
2020-09-27 14:24 webmaster
- GB2312、GBK与UTF-8网页编码区别解惑
-
GB2312、GBK和UTF-8都是字符编码,除此之外,全世界还有很多种字符编码,对于我们中国网站来说,用这三种编码比较多。那么为什么会有编码这个问题呢?在计算机内,储存文本信息用ASCII码,每一...
- 什么是网站备案?备案和不备案有何区别?
-
什么是网站备案?网站备案是指根据国家法律法规需要网站的所有者向国家有关部门申请的备案,目前主要有ICP备案和公安局备案,通常指ICP备案。ICP备案根据主办主体...
-
2020-09-27 14:17 webmaster
- 什么是SSL和HTTPS?
-
在互联网时代,我们无论是浏览网页、发送电子邮件,还是网上购物、网络办公,这些都涉及到信息传输。那么你知道吗?所有这些信息在理论上都是可以被截获的,如果信息传输不...
-
2020-09-27 14:16 webmaster
- 400114网址导航安装包
-
400114.cn网址导航|打开,世界都是你的。Openup,theworldisyours..400114网址导航安装包两个版本-安装板、绿色版...
-
2020-09-14 14:10 webmaster
- 基础教程:广告代码应该怎么写?
-
这是一篇很基础很基础的教程,适用于刚接触网站啥都不懂的小白们。首先是我的个人建议:如果你确定了自己要开始做网站了,请花一两个小时的时间去w3c(点我进入)网站稍...
-
2020-09-14 09:05 webmaster
- 建站图标
-
图标.zip
-
2020-09-13 22:03 领航者
- zblogphp主题模板修改教程 zblogphp模板怎么修改?
-
这一篇主要是介绍“zblogphp”的模板修改教程,zblogasp的模板修改教程请看本站之前发的一篇教程“zblog主题怎么修改?zblogasp主题修改方法...
-
2020-08-12 18:26 Antuniform
- zblog各个文件的作用是什么?zblog文件详细说明
-
zblog各个文件的作用是什么?zblog文件详细说明
-
2020-08-12 18:22 Antuniform
你 发表评论:
欢迎- 一周热门
-
-
建议有小肚子的女人,夏天多试试这几款女装,不仅藏肉还有时尚感
-
晚饭吃什么不容易失眠
-
400114网址导航安装包
-
zblog各个文件的作用是什么?zblog文件详细说明
-
一带一路
-
数读8月13日全球疫情:全球日增确诊超28.5万例 累计逾2104万例 美国新增超4.8万例
-
上海:9月12日起对目的地为苏浙皖的入境人员实行“3+11”隔离转运措施
-
韩媒:美军6架轰炸机同时现身半岛近海,实属罕见
-
十款夏季新款女装,你更喜欢哪一件?
-
新型冠状病毒肺炎 (急性呼吸道传染病)
-
解放军宣布在台湾海峡演练之际 美国再派军机在台湾岛以南海域“窥探”
-
建站图标
-
中芯国际14nm芯片量产!要前进到5nm需要付出什么代价?
-
青岛最新通报!
-
充满少女心的几款女装,你喜欢吗?
-
马云外滩金融峰会演讲
-
- 最近发表
- 标签列表
- 搜索