应用：基于Unix的Web服务器安全指南（2）
来源：asp之家 发布时间：2009-07-23 20:00:00
三. 从CGI编程角度考虑安全
1.采用编译语言比解释语言会更安全些,并且CGI程序应放在独立于HTML存放目录之外的CGI-BIN下,这是为了防止一些非法访问者从浏览器端取得解释性语言的原代码后从中寻找漏洞。
2.在用C来编写CGI程序时应尽量少用popen()、system()、所有涉及/bin/sh的SHELL命令以及在PERL中的system()、exec()、open()、eval()等exec或eval之类命令。
在由用户填写的form还回CGI时，不要直接调用system()之类函数。
另外，对于数据的加密与传输，目前有SSL、SHTTP、SHEN等协议供大家研究。
四. 防火墙(Firewall)
1.防火墙的概念
防火墙(Firewall)是指一个由软件或由软件和硬件设备组合而成，处于企业或网络群体计算机与外界通道(Internet)之间，限制外界用户对内部网络的访问及管理内部用户访问外界网络的权限。
2.防火墙的措施
(1)代理(Proxy)主机
“内部网络--代理网关(Proxy Gateway)--Internet”
这种方式是内部网络与Internet不直接通讯。就是内部网络计算机用户与代理网关采用一种通讯方式，即提供内部网络协议(Netbios、TCP/IP 等)，而网关与Internet之间采取的是标准TCP/IP网络通讯协议。这样使得网络数据包不能直接在内外网络之间进行。内部计算机必须通过代理网关访问Internet，这样容易在代理服务器上对内部网络计算机访问外界计算机进行限制。另外，由于代理服务器两端采用不同协议标准也可以直接阻止外界非法入侵。还有，代理服务器的网关可对数据封包进行验证和对密码进行确认等安全管制。这样，能较好地控制管理两端的用户，起到防火墙作用。
因为这种防火墙措施是采用透过代理服务器进行，在联机用户多时，效率必然受到影响，代理服务器负担很重，所以许多访问Internet的客户软件在内部网络计算机中可能无法正常访问Internet。
(2)路由器加过滤器完成
“内部网络--过滤器(Filter)--路由器(Router)--Internet”
这种结构由路由器和过滤器共同完成从IP地址或域名上对外界计算机访问内部网络的限制，也可以指定或限制内部网络访问Internet。路由器仅对主机上特定的PORT上的数据通讯加以路由，而过滤器则执行筛选、过滤、验证及其安全监控，这样可以很大程度上隔断内外网络间的不正常的访问登录。
0
投稿猜你喜欢
据Mozilla博客宣布，Mozilla终于推出了首个适用于Nokia Maemo系统的火狐Firefox 1.0手机浏览器，目前诺基亚N9- 首先在这里先要鄙视一下那些所谓的黑客，基本上都是一群只会拾人牙慧的垃圾，高手发布了一些教程漏洞，然后找几个软件按图索骥黑了几个网站就把自己封
- 今天有个朋友给我推荐阅读落伍的一篇帖子分享高校论坛建设管理心得是华农人谈他的关于高校站建设的. 于是也发一篇自己的心得 希望对大学生站长有帮
- Godaddy主机用户的WEB-INF目录用于你的默认Web应用程序，且位于你的主目录下。你可以通过在主目录下创建子目录，并在子目录里创建W
- 1.1 /etc/crontab 文件在/etc目录下有一个crontab文件，这里存放有系统运行的一些调度程序。每个用户可以建立自己的调度
- 911事件已经过去了8年多，就在这起灾难在人们脑海中留下的印记日渐模糊的时候，最近一个慈善组织的网站Wikileaks.org公开了911事
- 要使用Linux系统很重要的一个操作就是使Linux系统能够访问互联网，只有Linux系统能够访问互联网才能够去下载很多自己所需要的资源，如
- 看过一篇文章，作者揭秘了Google AdSense的收入的核心技巧，同样为了读书认真，所以就撰写了下面的读书笔记：比Google AdSe
- 前言：绝大多数的站长是负担不起独立主机所带来的金钱、时间、维护上的消耗，于是就有了虚拟主机业务。随着虚拟主机近几年良莠不齐的发展，如何选择一
- 老白站长有感而发：“在采集过程中完成，丝毫不影响采集速度，经过这样修改的文章可以把文章内容20％-30％的部分都变成其他内容，但不会把文章内
- 作为一个活跃的博客（Blog）作者，三年多以来，我一直坚持更新一个专业博客《麦田的读书生活》。在这份基本上保持每周更新的博客上，我一直以“自
- 之前我们使用的镜像都是从 DockerHub 公共仓库拉取的，我们也学习了如何制作自己的镜像，但是通过 tar 包的方式实现镜像的备份恢复迁
- 齐毛鸭在使用dedecms时发现，每一个栏目的列表页的title是不能直接优化的。举个例子，某栏目的名字是“文学天地”，但在title中我们
- vps服务器裸奔在公网上，总感觉有点不安全，没办法总得整点措施来加固下服务器呀，安全第一。linux系统自带防火墙必须要好好利用起来，可是我
- 信报讯 (记者 贺文华) 记者获悉，针对域名持有人投诉比较集中的域名转移困难的问题，CNNIC已经向各大注册商发出通知重申，只要域名在注册后
- 容器数据卷介绍什么是数据卷将运用与运行的环境打包形成容器运行，运行可以伴随着容器，但是我们对数据的要求是持久化的。容器之间希望有可能共享数据
- 本人做网赚也有一段日子了，其中酸甜苦辣应有尽有，目前网赚行业中国内发展规模落后于国外，所以现在做网赚主要还是做国外的项目，既然是国外项目那自
- 首先这三家公司都是很有实力、很有信誉的公司，属于技术性比较好的公司。但是三家各有优缺点：parked.com是一家伟大的公司，做得早，资源多
- Webhostingpad空间以低廉的价格占据了美国主机市场不小的份额，便宜无好货应该不能用于Webhostingpad，从他们提供即时客服
- 如今家庭应该是普遍使用包月的宽带接入Internet了，我们在充分享受极速冲浪的快感时，是否考虑过利用现有资源为自己做点什么呢？对啦，今天本
