防止对WEB应用服务器的三种攻击（2）
来源：asp之家 发布时间：2009-09-20 20:11:00
Blind SQL 注入式攻击
Blind SQL注入式攻击是发动攻击的另一个方法，但却是另一种略有不同的方法。在执行一次标准的SQL注入式攻击时，攻击者将一个SQL查询插入到一个WEB应用程序中，期望使服务器返回一个错误消息。这种错误消息能够使攻击者获得用于执行更精确的攻击所需要的信息。这会致使数据库管理员相信只要消除这种错误的消息就会解决引起SQL注入式攻击的潜在的问题。管理员可能不会认识到虽然这样会隐藏错误消息，这种脆弱性仍然存在。这样会为攻击者增加点儿困难，却不能阻止攻击者使用错误消息收集信息，攻击者会不断地将伪造的SQL查询发送给服务器，以期获得对数据库的访问。
跨站点脚本攻击
跨站点的脚本攻击，也可称为XSS或CSS，是黑客损害那些提供 * 页的WEB应用的一种技术。当今的许多WEB站点都提供动态的页面，这些页面由为用户动态建造的多个源站点的信息组成。如果WEB站点管理员不注意这个问题，恶意内容能够插入到Web页面中，以收集机密信息或简单地用户端系统上执行。
对抗手段
有许多对抗Web应用服务器攻击的对策和措施。对问题的清醒的认识无疑是最重要的。许多企业组织正专注于一些需要执行的预防性的措施，不过却不知晓这些攻击是如何执行的。如果不理解WEB应用服务器攻击是如何工作的，将会使对抗措施不能真正起作用，简单地依靠防火墙和入侵防御系统不能从根本上解决问题。例如，如果你的WEB应用服务器没有对用户输入进行过滤，你就很容易遭受上述类型的攻击。
领先于攻击者的另一个关键问题是定期对你的WEB应用进行彻底的检查。在技术领域，“亡羊补牢，未为晚也”可能不太适用，因为如果你不及时检查修补你的“墙”，你丢失的将不仅仅是“羊”，很有可能是你的整个“羊圈”甚至更多
0
投稿猜你喜欢
好几天没写文章了，这几天都在忙两个 * 局的网站。今天抽空写些关于长尾关键词在网站流量中的作用。“长尾”这个词来源于著名的长尾效应。所谓长尾效- 在第一部分（ 搜索引擎中图像优化漫谈(一)），我们讨论了优化用于网站或是博客图片和图像的一些基本方法。按照SEO的要求，把重要的东西放在第一
- 随着电子商务的概念深入人心，人们的关注已经不仅仅是网上贸易简单的信息交流与物品置换，而是整个电子商务流程和网上商贸的生态化建设是否完备。“快
- 我们在浏览某些网站的时候，看到不错的网页可能就想把上面的内容给复制下来，但是有的网站就是为了防止别人复制，而在每段文字的结尾处增加了干扰码—
- 一个让许多人首次感受互联网的浏览器将要消失于世间。自2008年3月1日起,现在由美国在线(AOL)拥有的网景领航员浏览器(Netscape
- 以前常有些个人站长或才进网络公司做推广合作的朋友在QQ或MSN上问我老谢，如何推广自己的网站或公司的网站。才开始的时候，我还会针对他们的网站
- 在搜索引擎的“远古”时代，搜索结果的排列只是以搜索引擎在数据库中找到匹配网页的先后次序排列，但人们很快意识到这种搜索根本是无效的。实际上用户
- Alexa 排名对于每个建站的朋友来说都不陌生了，它是目前常用来评价某一网站访问量的一个重要指标。虽然人们对他的算法颇有责疑（它只对安装了&
- OpenSUSE 自带了下列 FTP 服务器端程序，自行选择一个：* pure-ftpd* vsftpd* ftpd (包含在 krb5-a
- １１月１０日，全球领先的电子商务服务商阿里巴巴（ＨＫ１６８８）发布了２００９年Ｑ３财报。财报显示，阿里巴巴国际交易市场注册用户首次突破１，０
- 10月22日消息，视频分享网站56网与成都传媒集团携手，就“国际小姐”世界大会展开深层次合作，56网
- Godaddy主机用户怎样在同一个目录里拷贝文档或者整个文件夹，下面我简单的讲解下拷贝的过程：第一. 使用目录树找到你想拷贝的文档或者文件夹
- 有同学说搞wm是浪费时间，那我来发点有用的东西。一切关于linux和windows,cli和X的辩论请绕行。本系统由以下软件组成：getma
- 别人可以的，我也可以，这是我当时开店时的坚决信念。我相信，淘宝上的很多成功卖家，还原本色，也都是一些平凡的人，只是他们用了心。开始只是在淘宝
- WordPress的魅力吸引了无数的blogers，同样也有许许多多的插件作者为WordPress更加完美制作了成千上万的插件。WordPr
- 【WordPress（或者说任何一个web-based app）可以参考的优化策略】单服务器优化策略：DB优化；缓存优化和页面加载速度优化（
- 自从做卖站以来,遇到的形形色色的人,真是林子大了,什么鸟都有,现在我列出以下几种人,希望卖站新人能从中吸收到一些经验：1)没看清楚卖站的说明
- 重视SEO的站长们应该对keyword的设置都不会陌生！如果你是“老站长”，那么你看到这里的时候可以点击“返回”跳过本篇了！因为这篇文章是写
- 单价降低对于很多人来说已经是一个不争的事实，尽管我没有明显地感觉到。对于单价低的判断标准是不一样的，有人说自己目前均价只有0.5$或0.1$
- orderby=digg 就是按照DIGG的次数来排序的{dede:arclist row=5 titlelen=24&
