防止对WEB应用服务器的三种攻击（2）
来源：asp之家 发布时间：2009-09-20 20:11:00
Blind SQL 注入式攻击
Blind SQL注入式攻击是发动攻击的另一个方法，但却是另一种略有不同的方法。在执行一次标准的SQL注入式攻击时，攻击者将一个SQL查询插入到一个WEB应用程序中，期望使服务器返回一个错误消息。这种错误消息能够使攻击者获得用于执行更精确的攻击所需要的信息。这会致使数据库管理员相信只要消除这种错误的消息就会解决引起SQL注入式攻击的潜在的问题。管理员可能不会认识到虽然这样会隐藏错误消息，这种脆弱性仍然存在。这样会为攻击者增加点儿困难，却不能阻止攻击者使用错误消息收集信息，攻击者会不断地将伪造的SQL查询发送给服务器，以期获得对数据库的访问。
跨站点脚本攻击
跨站点的脚本攻击，也可称为XSS或CSS，是黑客损害那些提供 * 页的WEB应用的一种技术。当今的许多WEB站点都提供动态的页面，这些页面由为用户动态建造的多个源站点的信息组成。如果WEB站点管理员不注意这个问题，恶意内容能够插入到Web页面中，以收集机密信息或简单地用户端系统上执行。
对抗手段
有许多对抗Web应用服务器攻击的对策和措施。对问题的清醒的认识无疑是最重要的。许多企业组织正专注于一些需要执行的预防性的措施，不过却不知晓这些攻击是如何执行的。如果不理解WEB应用服务器攻击是如何工作的，将会使对抗措施不能真正起作用，简单地依靠防火墙和入侵防御系统不能从根本上解决问题。例如，如果你的WEB应用服务器没有对用户输入进行过滤，你就很容易遭受上述类型的攻击。
领先于攻击者的另一个关键问题是定期对你的WEB应用进行彻底的检查。在技术领域，“亡羊补牢，未为晚也”可能不太适用，因为如果你不及时检查修补你的“墙”，你丢失的将不仅仅是“羊”，很有可能是你的整个“羊圈”甚至更多
0
投稿猜你喜欢
最近有小伙伴表示在虚拟机中安装CentOS之后使用ifconfig以及ip addr指令无法查询到ip地址, 在此笔者提供一个简- 今天给大家讲一下如何建立社区的核心用户。说这个主题之前，想先向大家简单说一下什么是核心用户。首先，核心用户要符合两个生理特征。一是脸部肌肉发
- 大多数网站在处理它们的平均用户数访问时加载速度是合理的。但是网站遇到流量高峰压力时，性能会迅速恶化。为了了解流量高峰期估计的理论和方法，我先
- 本文介绍的将是一种“奇特”的挂马方式：ARP挂马。与前文介绍的服务器端网站挂马方式不同的是，ARP挂马并不是针对网站服务器端，也就是说，AR
- Godaddy主机用户将备份文件放在根目录的_db_backups文件夹里。有一下几种方法可以下载备份文件到本地磁盘。使用FTP客户端下载1
- 说起电子邮箱，相信不少朋友都会有不下两三个吧？接下来我们将向你介绍如何用计算机来架设一个邮件服务器。一、下载安装WinMail1）首先有请我
- 一个网站的制作过程，通常需要经历5个阶段，他们依次是网站需求调查阶段、网站技术分析阶段、网站页面策划阶段、网站设计阶段和网站改进阶段。将每一
- Godaddy主机用户在指定Document Root时，需要注意的是: 此过程仅可用于运行Configuration 2.0的Linux帐
- Fearless有一个英站，但是目前根本没有精力和时间去维护，所以也一直搁置在那里，希望今年能有所作为。在这个英文站刚建完成的第一天，Goo
- 说明：Zabbix监控服务端已经配置完成，现在要使用Zabbix对交换机进行监控。具体操作：以下操作在被监控的交换机上进行，这里以Cisco
- 在开始远程连接docker服务器之前，我们需要确保远程
- 实现了Apache多用户的虚拟主机设置，那么一般这些用户都会选择用ftp上传的方式来管理自己的web内容，这就需要我们再为他们开设FTP服务
- 现在，很多人都拥有自己的电脑，并且通过固定的IP连接到互联网。于是，他们开始在自己的电脑上架设服务器。在自己的电脑上架设服务器，无论你使用L
- 解决w3wp.exe内存占用问题在IIS6下，经常出现w3wp的内存占用不能及时释放，从而导致服务器响应速度很慢。今天研究了一下，可以做以下
- 技术对于站长发展中的作用一直存在争论，但现在残酷的竞争面前，仅仅依靠通用论坛程序或者文档管理系统建立千篇一律的个人站点已经毫无出路。个人站长
- RPM是一个功能十分强大的软件包管理系统，它使得Linux下的安装，升级和删除软件包的工作非常简单易行，并且还有查询，验证软件包的功能。与图
- 数据显示：2009年第一季度，百度市场份额高达74.1％，在多达十余家搜索引擎的中国市场，几乎占据了整个网络搜索行业。也说明，百度已经成为中
- 淘宝会员一次注册，两种身份！今起，淘宝网1.45亿会员将无需注册，即可直接登入淘宝网以外的电子商务平台进行购物啦！据了解，近期淘宝网开放了外
- 为什么要克隆多个 Linux 系统？因为要玩阿。其实也不是了，就是为了折腾嘛，玩个数据库主从啦、缓存集群啦、分布式消息集群啦、分布式各类服务
- 随着互联网的发展，e-mail迅速成长成为主要的网络信息传递工具。面对大量要求能够快速，廉价，和高可信赖的e-mail需求，很多公司和个人都
