完整版互联网安全攻防分析.pptVIP

Web风险的产生 攻击结果 泄漏客户敏感数据，例如网银账号，手机通话记录等。 篡改数据，发布虚假信息或者进行交易欺诈。 使WEB网站成为钓鱼攻击的平台，将攻击扩大到所有访问WEB应用的用户。例如：网银成为了钓鱼的场所，那么其危害和影响是不言而喻的。 拒绝服务，利用应用的弱点，造成拒绝服务，影响业务的正常运作 风险的产生 80%基于WEB的应用或多或少都存在安全问题，其中很大一部分是相当严重的问题 防火墙、IDS或者使用SSL协议对此毫无用处 不仅仅是开放在Internet的Web存在风险 更多的 ERP/CRM/MSS 系统也都使用了Web应用程序 …… 跨站脚本攻击简介(1) 由于WEB应用程序没有对用户的输入进行严格的过滤和转换，就导致在返回页面中可能嵌入恶意代码。远程攻击者可以利用这些漏洞在用户浏览器会话中执行任意HTML和脚本代码。跨站脚本执行漏洞的攻击效果需要借助第三方网站来显现，因此这种攻击能在一定程度上隐藏身份 跨站脚本攻击简介(2) 什么是跨站脚本攻击 XSS又叫CSS??(Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。 跨站脚本攻击简介