《信息安全技术教程》ppt(第二篇)第4章-应用安全网关安全配置[73页].ppt

第二篇第4章应用安全网关安全配置学而不思则罔，思而不学则殆——孔子知识目标与要求能力目标与要求4.1WAF概述4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置4.2WAF基础配置思考引导4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测4.3网站安全检测思考引导4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护4.4网站数据库入侵防护思考引导本章学习了如下内容：WAF概述WAF基础配置网站安全检测网站数据库入侵防护实训步骤：第三步：通过SQL注入攻击工具啊D，扫描网站，看是否存在SQL注入漏洞，如图2.4.54所示。图2.4.54扫描网站实训步骤：第四步：查找网站的后台管理登录入口，首先使用最常用的用户名admin密码admin进行登录，如图2.4.55所示。图2.4.55登录网站实训步骤：发现报错，如图2.4.56所示。图2.4.56发现报错实训步骤：使用SQL注入语句进行注入登录，用户名输入’or1=1or’，密码任意，如图2.4.57所示。图2.4.57使用SQL注入语句进行注入登录实训步骤：点击登录，发现登录成功，如图2.4.58所示。图2.4.58登录成功实训步骤：第五步：在WAF上启用SQL注入防护功能，如图2.4.59所示。图2.4.59修改服务实训步骤：第六步：告警功能配置，如图2.4.60所示。图2.4.60登录后台实训步骤：发现报错，如图2.4.61所示。图2.4.61登录报错实训步骤：使用SQL注入语句进行注入登录，用户名输入’or1=1or’，密码任意，如图2.4.62所示。图2.4.62使用SQL注入语句进行注入登录实训步骤：点击登录，发现攻击被阻断，并出现请不要进行SQL注入攻击的提示，如图2.4.63所示。图2.4.63SQL注入攻击提示（1）需要将保护网站添加到WAF保护中，才能够保护生效。（2）攻击不能被阻止时，首先清空浏览器缓存，然后检查防护规则是否被成功应用。（3）网站数据库漏洞对网站的危害？（4）通过啊D注入工具能否进一步注入？小结实训步骤：（2）DDOS攻击告警，当web服务器受到DDOS攻击时，进行邮件和短信告警，如图2.4.25所示。图2.4.25DDOS攻击告警实训步骤：（3）主机状态告警，当web服务器不能访问时，进行邮件和短信告警，如图2.4.26所示。图2.4.26邮件和短信告警实训步骤：（4）邮件发送配置，如图2.4.27所示。图2.4.27邮件发送配置实训步骤：（5）短信发送配置，进入配置-短信发送配置，进行短信设备检测，当检测成功后，输入手机号进行测试，如图2.4.28所示。图2.4.28短信发送测试实训步骤：第七步：日志配置，进入配置-日志配置。（1）日志归档，设置系统保持日志的天数和使用空间，超出设置条件将