应用服务器安全防范技术.pdfVIP

第五章 应用服务器安全防范技术 信息网络安全培训 本章学习目标 学习完本章，您应该能够： WEB服务器入侵分析 WEB服务器漏洞评估和分析 WEB应用程序漏洞扫描和评估 FTP服务器入侵分析 安全电子邮件服务器配置 本章学习重点 ✓ 常规的WEB服务器入侵方法 ✓ WEB应用程序漏洞扫描和评估 ✓ FTP服务器入侵分析 ✓ 安全电子邮件服务器（垃圾邮件） 本章内容提要 常规的WEB服务器入侵方法 WEB应用程序漏洞扫描和评估 FTP服务器入侵分析 WEB服务器常见漏洞介绍 ✓ WEB服务器存在的主要漏洞包括物理路径 泄露，CGI源代码泄露，目录遍历，执行任 意命令，缓冲区溢出，拒绝服务，条件竞争 和跨站脚本执行漏洞，和CGI漏洞有些相似 的地方，但是更多的地方还是有着本质的不 同。不过无论是什么漏