站长必读

您的位置:首页 > IT资讯_互联网资讯 > 网站建设_营销网站建设_网站制作与开发  >  常见的几大网站安全问题

常见的几大网站安全问题

发表日期:2018-02-01 09:12:59 文章编辑:常桉网络建站公司 浏览次数:312

  目前许多企业都加入到网站建设行业,网站的安全性问题是现在很多企业都会面临的事情,那么现在网站建设中常见的安全性问题都有哪些?LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  1、明文传输LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  问题描述:对系统用户口令保护不足,攻击者可以利用攻击工具,从网络上窃取合法的用户口令数据。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  修改建议:传输的密码必须加密。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  注意:所有密码要加密。要复杂加密。不要用base64或md5。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  2、sql注入LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  问题描述:攻击者利用sql注入漏洞,可以获取数据库中的多种信息,如:管理后台的密码,从而脱取数据库中的内容(脱库)。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  修改建议:对输入参数进行过滤、校验。采用黑白名单方式。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  注意:过滤、校验要覆盖系统内所有的参数。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  3、跨站脚本攻击LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  问题描述:对输入信息没有进行校验,攻击者可以通过巧妙的方法注入恶意指令代码到网页。这种代码通常是JavaScript,但实际上,也可以包括Java、VBScript、ActiveX、Flash 或者普通的HTML。攻击成功之后,攻击者可以拿到更高的权限。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  修改建议:对用户输入进行过滤、校验。输出进行HTML实体编码。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  注意:过滤、校验、HTML实体编码。要覆盖所有参数。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

深圳网站建设LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  4、文件上传漏洞LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  问题描述:没有对文件上传限制, 可能会被上传可执行文件,或脚本文件。进一步导致服务器沦陷。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  修改建议:严格验证上传文件,防止上传asp、aspx、asa、php、jsp等危险脚本。同时最好加入文件头验证,防止用户上传非法文件。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  5、敏感信息泄露LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  问题描述:系统暴露内部信息,如:网站的绝对路径、网页源代码、SQL语句、中间件版本、程序异常等信息。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  修改建议:对用户输入的异常字符过滤。屏蔽一些错误回显,如自定义404、403、500等。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  6、命令执行漏洞LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  问题描述:脚本程序调用如php 的 system、exec、shell_exec等。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  修改建议:打补丁,对系统内需要执行的命令要严格限制。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  7、CSRF(跨站请求伪造)LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  问题描述:使用已经登陆用户,在不知情的情况下执行某种动作的攻击。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  修改建议:添加token验证。时间戳或图片验证码。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

  以上这七点都是网站中常见的安全性问题,我们需要按照相应的方法来进行网站的安全维护,只有这样我们的网站才会成长的越来越好。LqY深圳网站建设_营销型网站建设_网页设计制作及小程序开发-常桉网络建网站公司

标签:IT资讯

热门标签

  • 低价透明 低价透明 统一报价,无隐形消费
  • 金牌服务 金牌服务 一对一专属顾问7*24小时金牌服务
  • 准时保质 准时保质 完善制作流程,准时交付
  • 售后无忧 售后无忧 网上追踪,全程跟进

深圳常桉网络是一家专注于深圳网站建设、网页设计制作与开发、营销型网站建设、微信公众号开发、深圳小程序开发、APP开发、网站seo优化等技术+策划+网络营销推广解决方案的综合型网站建设公司。致力于为企事业单位提供一站式、全方位整合网络品牌服务。是当前国内少数拥有移动端、pc端开发、策划、推广一体化服务经验的领先移动互联网营销咨询公司。我们目前直接服务的企业包括酷派手机、金蝶明珠会、华润万家、便利云街、趣垦教育、凯琳斯蒂、韩后、虎都男装等知名企业以及宝安地税、福田地税政府微信定制技术开发。

联系方式

    电话:158-2048-4986(何经理)

    地址:深圳市龙岗区横岗街道力嘉路108号2013文化创客园B栋403

    网址:www.changanseo.com

    邮箱:hejunsheng126@qq.com

常桉网络小程序 常桉网络小程序

常桉网络微信号 常桉网络微信号

Copyright © 2017-2019版权所有. 网站开发,小程序开发就找深圳常桉网络,为您提供优质网络服务!  网站建设地图  网站制作地图  粤ICP备16024877号

 
QQ在线咨询
何经理
15820484986