3
回答
网站的安全隐患与对策
利用AWS快速构建适用于生产的无服务器应用程序,免费试用12个月>>>   

下面我给大家稍微讲讲一下几个方面的web安全问题与对策

1)SQL注入挂马
2)网络带宽耗尽(迅雷等资源盗链)
3)DDOS攻击
4)XSS Worm
5)网页被篡改
6)ARP挂马

首先给大家介绍下SQL注入挂马

Web编程门槛很低,新手很容易上路。在一段不长的时间里,新手往往就已经能够编出看来比较完美的动态网站,在功能上,老手能做到的,新手也能够做到。那么新手与老手就没区别了吗?这里面区别可就大了,只不过外行人很难一眼就看出来罢了。

相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。

目前SQL注入挂马的现象比较严重,我就着重讲讲SQL注入挂马的成因以及对策。

SQL注入挂马的成因是程序员没有安全意识或者对安全不够了解造成的,常见的注入主要有数字型、字符型、搜索型和包含型。

对于字符型这个大家基本上都知道过滤掉单撇号了,然而过滤单撇号只对字符型有效。

那么对于数字型注入我们应该怎样防范呢,首先可以限制请求的长度。

比如asp中的len()函数 asp.net中的length等等

其次可以用cint() int.phrase()等对传入的数据进行转换,如果不是数字就不能继续执行,还有一个办法就是对数据库账号做权限限制,这样其它的恶意sql语句就不会执行了。

其它的几种sql注入也可以依次类推,时间有限我就不多讲了

下面介绍下第二个栏目 网络带宽耗尽

有很多资源下载站,甚至是普通站点一个下载资源被提交到迅雷的数据库中,就导致大面积迅雷从该网站下载,一般普通站点也就是几兆带宽,迅雷这样一下载,网站就显得奇慢无比,甚至不能打开网站。

那么有没有好的解决方案可以防止类似事情发生呢,答案是肯定的。

首先我们可以不断变换文件url,这个可以通过urlrewriter来实现,其次可以使用一些专业的软件,比如安全伞之类的,最后可以把下载资源放到ftp里面下载,很多ftp软件都有ip和流量限制,这样基本可以保护我们的带宽资源了。

变换文件url是指通过修改urlrewriter的url重写规则实现同一文件不同时间的url地址不一样。

DDoS攻击又叫分布式的拒绝服务攻击

你理解了DoS攻击的话,它的原理就很简单。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者使用10台攻击机同时攻击呢?用100台呢?DDoS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。

被DDoS攻击时的现象

1)被攻击主机上有大量等待的TCP连接
2)网络中充斥着大量的无用的数据包,源地址为假
3)制造高流量无用数据,造成网络拥塞,使受害主机无法正常和外界通讯
4)利用受害主机提供的服务或传输协议上的缺陷,反复高速的发出特定的服务请求,使受害主机无法及时处理所有正常请求,严重时会造成系统死机。

对于这种攻击,数据量比较大的话没有很好的解决办法,即使象baidu这样的公司也被攻击的不能正常访问,所以大家在选在机房的时候最好能找有硬件防DOS设备的机房。

那么小数量的攻击我们怎么来自己解决呢?

下面我给大家介绍关于web maxconnection 攻击的解决办法

使用netstat -an>ip.txt
把当前的用户连接保存到ip.txt文件
然后提取同一ip连接数量比较多的ip
这个可以用批处理实现
最后用批处理建立ipsec规则将这些ip屏蔽掉

大致是通过 netstat 找到嫌疑IP ,然后屏蔽掉这些IP

紧接着我们来谈谈网页被篡改

对于网页被篡改的技术和起源

这里就不多做解释了
有兴趣的可以看下http://security.ccidnet.com/pub/images/tech/security/zhuanti/websec/index.html
在线访谈 - 关于网页的防篡改技术分析
2007年我受邀赛迪网的在线访谈

今天我们着重谈下如何免费的实现网页的防篡改

目前市场上的网页防篡改产品很多,而且非常昂贵,大部分是政府购买。

免费的实现网页的防篡改有两种途径:

一是通过限制IIS用户对网页权限来实现,IIS用户对网页文件只有读取权限。

二是通过EQSecure和Mcafee等主动防御软件的文件防御来实现

EQSecure可以实现对指定目录的指定文件具有读写等权限,只要设置得当,效果甚至比市面上几万的网页防篡改软件都要好。

ARP挂马我也不多讲了,基本通过360的arp防火墙就可以实现。

<无标签>
举报
红薯
发帖于9年前 3回/336阅
顶部