2019年最新-web的安全性-精选文档.ppt

网 络 安 全 第八章 Web 的安全性 CH8 Web 的安全性 2 第八章 Web 的安全性 本章内容 ? ? ? ? 8.1 Web 安全性概述 8.2 Web 服务器的安全性 8.3 脚本语言的安全性、 SQL 注入 8.4 旁注 WEB 综合检测程序 ? 8.5 WEB 浏览器的安全 3 第八章 Web 的安全性 网站被黑案例 ? 恶意攻击者针对 Paypal 发起了攻击，他们将 Paypal 用户重新引导到 另一个恶意网站并警告用户，他们的账户已经失窃。用户们被引导到 另一个钓鱼式网站上，然后输入自己的 Paypal 登录信息、社会保险号 和信用卡资料。 ? 俄罗斯黑客在 2019 年 1 月份利用 SQL 注入攻击攻破了美国罗得岛政府 网站，窃取了大量信用卡资料。 ? 澳大利亚的一个税务网站在 2000 年被一位用户攻破。那位用户只是 在网站地址中更改了税务 ID 账号就获得了 1.7 万家企业的详细资料。黑 客以电子邮件的方式通知了那 1.7 万家企业，告知它们的数据已经被破 解了。 4 第八章 Web 的安全性 思考 一服务器上运行着三种服务。一个是传统等 WEB 服务 ; 二是 FTP 服务 ; 三 是 OA( 办公自动化 ) 服务，因为该服务是 WEB 模式的，互联网上也 可以直接访问 OA 服务器，所以也部署在这台服务器上。 由于 这台服务器的配置还是比较高的，所以，运行这三个服务来说， 没有多少的困难，性能不会有所影响。 现在的问题是，如何来保障它们的安全， FTP 服务器、 OA 服务器与 Web 服务器之间安全上不会相互影响呢 ? 5 第八章 Web 的安全性 8.1 Web 安全性概述 影响 Web 安全性的因素主要有以下几个方面。 （ 1 ） 由于 Web 服务器存在的安全漏洞和复杂性，使得依赖这些服务 器的系统经常面临一些无法预测的风险。 （ 2 ） Web 程序员由于工作的失误或程序设计上的漏洞，也可能造成 Web 系统的安全缺陷。 （ 3 ） 用户通过浏览器和 Web 站点交互时，由于浏览器本身的安全漏 Web 站点。 洞，使得非法用户可以通过浏览器攻击 6 第八章 Web 的安全性 8.1.1 Internet 安全隐患 ? Internet 是一个开放的、无控制机构的网络 ? TCP/IP 通信协议存在不安全因素 ? 网络操作系统中存在的安全脆弱性问题 ? 电子邮件存在着被拆看、误投和伪造的可能性 ? 病毒的传播 7 第八章 Web 的安全性 8.1.2 Web 安全问题 ? 未经授权的存取 ? 窃取系统信息 ? 破坏系统 ? 非法使用 ? 病毒破坏 8 第八章 Web 的安全性 8.2 Web 服务器的安全性 8.2.1 Web 服务器 3 层模式 相对于传统的 C/S 应用模式，增加了 Web 服务器作为软件开 发和应用平台的优点有： （ 1 ） 统一的客户界面 （ 2 ） 平台独立性 （ 3 ） 高可靠性、高可扩展性 （ 4 ） 并行性和分布性 （ 5 ） 易用性和通用性 9 第八章 Web 的安全性 8.2.2 Web 服务器存在的漏洞 ? 物理路径泄露 ? 目录遍历 ? 例： server/scripts/..\../Windows/System32/cmd.exe? /c+dir+c:\ ? 缓冲区溢出 ? 拒绝服务 ? 条件竞争 10 第八章 Web 的安全性 8.2.3 Web 服务器的安全设置 1. 构造一个安全系统 （ 1 ） 使用 NTFS 文件系统 （ 2 ） 关闭默认共享 （ 3 ） 修改共享权限 （ 4 ） 为系统管理员账号更名 （ 5 ） 禁用 TCP/IP 上的 NetBIOS （ 6 ） TCP/IP 上对进站连接进行控制 （ 7 ） 修改注册表，减小拒绝服务攻击的风险 11 第八章 Web 的安全性 2. 保证 IIS 自身的安全性 （ 1 ） IIS 安全安装 ? 不要将 IIS 安装在系统分区上。 ? 修改 IIS 的安装默认路径。 ? 打上 Windows 和 IIS 的最新补丁。