原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
WEB网站安全前期设置
一．Web用户帐号
强制web用户管理口令的强度，如8位以上的数字、字母以及特殊字符的组合；
在web登陆页面添加校验码，以防止攻击者使用攻击进行口令猜测；
WEB系统添加用户登陆出错次数限制，以防止攻击者猜测口令；
删除不需要的帐号，如测试时添加的帐号。
二．web程序漏洞
1. 防范SQL注入，对参数进行过滤，比如过滤SQL中常用的关键字（例如and、or、select、exec等），过滤一些特殊字符（例如’、--等）
2.跨站脚本的防范，校验用户输入的内容，过滤html使用的特殊字符（如、、、#等）
注：SQL注入和跨站脚本都是目前流行的web攻击方式，可以获得网站权限从而删除、修改网站数据，甚至获得服务器权限。
三．信息泄露
1.自定义出错页面，避免泄露系统信息。
2.删除测试页面及bak文件，防止泄露web源代码。
3关闭web目录浏览，防止泄露页面目录信息。
四．安装防病毒软件和防火墙
1．安装防病毒软件NOD32，并自动更新至最新。NOD32防病毒软件系统，能够针对各种已知或未知病毒、间谍软件（spyware）、rootkits和其他恶意软件为计算机系统提供实时保护BlackICE集成有非常强大的检测和分析引擎，可以识别 200 多种入侵技巧，给你全面的网络检测以及系统防护，它还能即时监测网络端口和协议，拦截所有可疑的网络入侵
WEB网站发生安全事故后处理方案
关闭WEB服务器的业务应用。迅速发出紧急警报，进行事故分析，确定处理方案
分析网络，确定事故源。使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
事故源处理完成后，逐步恢复业务运行，监控事故源是否依然存在。
针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
文档评论（0）