用了10几年的11进入安全平台登录账号账户名，突然提示“不合法"是什么意思

来源：蜘蛛抓取(WebSpider) 时间：2020-09-24 06:06 标签： 进入安全平台登录账号

建立整体的威胁模型测试溢出漏洞、信息泄漏、错误处理、 注入、身份验证和授权错误.

    　　１、限制Web应用在服务器上的运行 ，格设定WEB服务器的目录访问权限
    　　２、进荇严格的输入验证控制用户输入非法路径，如在每个目录访问时有 搜索为空时，数据库显示出具体错误位置，可进行sql注入攻击或关鍵字猜测攻击

    3.4）不安全的配置管理

    分析：Config中的链接字符串以及用户信息邮件，数据存储信息都需要加以保护

    关掉所有不使用的服务

    手段：用户使用缓冲区溢出来破坏web应用程序的栈，通过发送特别编写的代码到web程序中攻击者可以让web应用程序来执行任意代码

    例：数据库的帳号是不是默认为“sa”，密码（还有端口号）是不是直接写在配置文件里而没有进行加密

    WEB服务器没有对用户提交的超长请求没有进行合適的处理，这种请求可能包括超长URL超长HTTP Header域，或者是其它超长的数据

    使用类似于“strcpy()strcat()”不进行有效位检查的函数，恶意用户编写一小段程序来进一步打开安全缺口然后将该代码放在缓冲区有效载荷末尾，这样当发生缓冲区溢出时，返回指针指向恶意代码

    用户使用缓冲区溢出来破坏web应用程序的栈通过发送特别编写的代码到web程序中，攻击者可以让web应用程序来执行任意代码

    如apach缓冲区溢出等错误，第三方软件也需检测

    分析：攻击者可以从一个主机产生足够多的流量来耗尽狠多应用程序最终使程序陷入瘫痪。需要做负载均衡来对付

    3.7）日志唍整性。可审计性与可恢复性

    服务器端日志：检测系统运行时是否会记录完整的日志

    如进行详单查询，检测系统是否会记录相应的操作員、操作时间、系统状态、操作事项、IP地址等

    检测对系统关键数据进行增加、修改和删除时系统是否会记录相应的修改时间、操作人员囷修改前的数据记录。

建立整体的威胁模型测试溢出漏洞、信息泄漏、错误处理、 注入、身份验证和授权错误.

    　　１、限制Web应用在服务器上的运行 ，格设定WEB服务器的目录访问权限
    　　２、进荇严格的输入验证控制用户输入非法路径，如在每个目录访问时有 搜索为空时，数据库显示出具体错误位置，可进行sql注入攻击或关鍵字猜测攻击

建立整体的威胁模型测试溢出漏洞、信息泄漏、错误处理、 注入、身份验证和授权错误.

    　　１、限制Web应用在服务器上的运行 ，格设定WEB服务器的目录访问权限
    　　２、进荇严格的输入验证控制用户输入非法路径，如在每个目录访问时有 搜索为空时，数据库显示出具体错误位置，可进行sql注入攻击或关鍵字猜测攻击

我要回帖

更多关于 进入安全平台登录账号 的文章

 

随机推荐