首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 109 毫秒
1.
《通信技术》2012,(8):117-117
问:Apache是不是比IIS要安全 答:早期的IIS在安全性方面存在着很大的问题,如果使用默认设置的话黑客可以轻松趁虚而入。不过在IIS6中微软公司对安全方面进行了大幅改进。只要保证操作系统补丁更新及时,就可以将网站安全系数尽可能的提高。APACHE在安全方面一直做的比较好,更重要的原因是很多用户都是在linux下使用apache,相对于微软的操作系统,Linux系统被发布漏洞更加少一些。从技术角度讲,两个发布系统的安全性没有本质区别,一个完整的Web系统的安全性更取决于Web程序的安全性以及发布系统配置的正确性。  相似文献   

2.
《通信技术》2011,(12):124-124
问:Apache是不是比IIS要安全 答:早期的IIS在安全性方面存在着很大的问题,如果使用默认设置的话黑客可以轻松趁虚而入。不过在IIS6中微软公司对安全方面进行了大幅改进。只要保证操作系统补丁更新及时,就可以将网站安全系数尽可能的提高。  相似文献   

3.
《通信技术》2011,(7):69-69
问:Apache是不是比IIS要安全答:早期的IIS在安全性方面存在着很大的问题,如果使用默认设置的话黑客可以轻松趁虚而入。不过在IIS6中微软公司对安全方面进行了大幅改进。只要保证操作系统补丁更新及时,就可以将网站安全系数尽可能的提高。  相似文献   

4.
《通信技术》2011,(8):44-44
问:如何防止网站被挂马 答:防止网站被黑客挂马,可以从几个方面来考虑:Web应用程序的安全,采用专业的安全检查工具,对网页进行扫描,发现漏洞及时进行代码修改;Web服务器操作系统和主机的安全,可采用漏洞扫描工具对主机和系统进行扫描,  相似文献   

5.
《通信技术》2011,(10):79-79
问:Web程序漏洞是怎么形成的答:Web站点之所以存在如此众多的安全漏洞,是由下列所示的这些原因造成的:①大部分的中小型网站都是使用某个建站模块来速成的,而这些通用的建站模块不仅本身存在各种安全漏洞,而且一些使用它们的建站人员根本没有在建站完成后对站点起先安全加固。②Web站点开发人员对安全不够重视,在编写网页时,没有对用户的输入进行验证,没有对数据的大小、类型和字符串进行规范,没有限制API函数对系统资源的使用,以及对Web服务器没有进行相应的资源限制,引起拒绝服务攻击。③管理员对Web服务器主机系统及Web应用程序本身配置不当,  相似文献   

6.
《通信技术》2012,(7):130-130
问:目前国内Web应用系统存在哪些最突出的安全隐患?答:由于Web应用程序的编程漏洞是很难避免的,那么系统的安全隐患主要在三方面:首先是网络运维人员或安全管理人员对Web系统的安全状况不清楚,哪些页面存在漏洞,哪些页面已经被挂马,不能够清晰的掌握从而及时采取改正措施;在防御方面,没有部署号业的面对Web业务攻击的防御产品对网站进行保护,而是寄托于防火墙这种访问控制类的网关安全设备;另外,从响应来看,Web安全事件发生后的应急与处理也存在欠缺,没有相应的页面恢复系统,专业安全服务团队以及实时监控的网站安全管理制度。  相似文献   

7.
《通信技术》2013,(5):129-129
问:目前国内Web应用系统存在哪些最突出的安全隐患?答:由于Web应用程序的编程漏洞是很难避免的,那么系统的安全隐患主要在三方面:首先是网络运维人员或安全管理人员对Web系统的安全状况不清楚,哪些页面存在漏洞,哪些页面已经被挂马,不能够清晰的掌握从而及时采取改正措施;在防御方面,没有部署专业的面对Web业务攻击的防御产品对网站进行保护,而是寄托于防火墙这种访问控制类的网关安全设备;另外,从响应来看,Web安全事件发生后的应急与处理也存在欠缺,没有相应的页面恢复系统,专业安全服务团队以及实时监控的网站安全管理制度。  相似文献   

8.
《通信技术》2010,(8):198-198
问:网站会面临什么样的安全问题? 答:网站面临的安全问题是方方面面的,主要可概括为以下四个方面: (1)操作系统、后台数据库的安全问题  相似文献   

9.
《通信技术》2012,(10):67-67
问:目前国内Web应用系统存在哪些最突出的安全隐患?答:由于Web应用程序的编程漏洞是很难避免的,那么系统的安全隐患主要在三方面:首先是网络运维人员或安全管理人员对Web系统的安全状况不清楚,哪些页面存在漏洞,哪些页面已经被挂马,不能够清晰的掌握从而及时采取改正措施.  相似文献   

10.
《通信技术》2011,(8):141-141
问:如何提高Web服务器操作系统的安全 答:操作系统的安全性问题较多,这里以常用的WINDOWS系列操作系统为例,列举一些重点需要考虑的因素:  相似文献   

11.
《通信技术》2011,(3):56-56
问:如何提高Web服务器操作系统的安全 答:操作系统的安全性问题较多,这里以常用的WINDOWS系列操作系统为例,列举一些重点需要考虑的因素:  相似文献   

12.
《通信技术》2011,(8):145-145
问:能否提供一些网站安全管理制度方面的建议 答:不同的机构对网站安全的要求不一样,因此也不会有通用的安全管理制度,这里列举一些重点需要考虑的方面供参考:数据备份制度-应当对重要文件、数据、操作系统及应用系统作定期备份,以便应急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。  相似文献   

13.
《通信技术》2010,(10):56-56
问:定期升级操作系统补丁和病毒库是不是就可以高枕无忧了答:操作系统补丁可以解决操作系统本身的漏洞,及时更新病毒库可以使防病毒软件能够查杀晟新的病毒,防止病毒对服务器的破坏。仅有这两种措施无法解决应用层漏洞带来的安全风险。  相似文献   

14.
《通信技术》2012,(10):26-26
问:怎样应对Web业务安全事件 答:应对Web业务安全事件,从根本上的解决办法就是对Web应用程序源代码进行代码检查和漏洞修复,但是这会影响正常Web业务运行,而且费用较高。比较有效的解决方案是通过专业的Web业务安全检查工具或服务来检查网站安全状况,部署专业的Web安全产品,比如基于行为检测的入侵防御产品产品,同时在管理上,要求网管人员实时对网站进行监测,一旦发现被篡改等问题进行页面恢复、删除恶意脚本等工作。  相似文献   

15.
《通信技术》2010,(8):204-204
问:怎样应对Web业务安全事件? 答:应对Web业务安全事件,从根本上的解决办法就是对Web应用程序源代码进行代码检查和漏洞修复,但是这会影响正常Web业务运行,而且费用较高。比较有效的解决方案是通过专业的Web业务安全检查工具或服务来检查网站安全状况,  相似文献   

16.
《通信技术》2010,(12):40-40
问:网站被XSS攻击了,该怎么办? 答:XSS攻击可以让黑客获得攻击任意一个访问受害网站页面的用户,虽然不直接危害网站的安全,但一方面影响网站声誉,  相似文献   

17.
《通信技术》2010,(10):163-163
问:网站会面临什么样的安全问题答:网站面临的安全问题是方方面面的,主要可概括为以下四个方面:(1)操作系统、后台数据库的安全问题这里指操作系统和后台数据库的漏洞,配置不当,如弱口令等等,导致黑客、病毒可以利用这些缺陷对网站进行攻击。  相似文献   

18.
《通信技术》2011,(12):106-106
问:什么叫DOS./DDOS 答:DoS即Denial Of Service,拒绝服务的缩写。DoS是指利用网络协议实现的缺陷来耗尽被攻击对象的资源,目的是让目标计算机或网络无法提供正常的服务或资源访问,使目标系统服务系统停止响应甚至崩溃,而在此攻击中并不包括侵入目标服务器或目标网络设备。这些服务资源包括网络带宽,文件系统空间容量,开放的进程或者允许的连接。  相似文献   

19.
《通信技术》2010,(10):154-154
问:如何防止网站被挂马答:防止网站被黑客挂马,可以从几个方面来考虑:Web应用程序的安全,采用专业的安全检查工具,对网页进行扫描,发现漏洞及时进行代码修改:Web服务器操作系统和主机的安全,可采用漏洞扫描工具对主机和系统进行扫描,采取升级、打补丁、修改配置等方式提高服务器主机的安全:  相似文献   

20.
《通信技术》2012,(9):114-114
问:SQL注入 答:SQL注入就是利用现有应用程序,将(恶意)的SOL命令注入到后台数据库引擎执行的能力。SQL注入利用的是正常的HTTP服务端口,表面上看来和正常的Web访问没有区别,隐蔽性极强,不易被发现。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号