网站安全与维护培训课件.pptVIP

网站安全与维护 ;目录;一、简单的入侵分析;1、技术层面的初步分析 以动力文章系统3.x为例，可能的入侵途径主要有以下三种： 注入：相关内容前面已经有专题讲座，这里不再重复了，可以参考 /3/SQL.ppt 暴库：即数据库暴露，进而被下载。简单的检测方法就是访问http://???. /inc/conn.asp，如果出错信息中可以显示出数据库的路径，就存在这个漏洞 解决方法，把数据库扩展名改为asa。比如在上面这个例子中，数据库应改为adsfkldfogowerjnokfdslwejhdfsjhk.asa;;2、心理层面的分析 所有的入侵者，归结起来无非这么几种： 无意识破坏 有些人在现实生活中不得志，就幻想通过网络使自己扬名立万，篡改他人网站主页，并打上自己的标记（如昵称，QQ号码，网址等）。这些人的水平一般不高，因为其入侵的目标是随机的，只是通过搜索引擎找到特定的有公开漏洞的系统，然后利用现成的工具进行攻击。这类入侵者防不胜防，不过只要平时安全意识稍微高一些，很容易阻止他们。 善意提醒 此类入侵者并不以破坏为目的，他们会通过和管理员联系或者留下警告页面来提醒管理员。这时切忌恼羞成怒，应用虚心的态度向对方求教，找出漏洞所在，积极进行修补。说不准在这个过程中还能结识一些真正的高手，有助于提高网站的安全性。 蓄意破坏 这种攻击最具破坏性