網(wǎng)站建設(shè)定制Web網(wǎng)頁安全問題
- 編輯：admin -在信息化、大數(shù)據(jù)時(shí)代背景下，隨著微博、社交網(wǎng)絡(luò)等互聯(lián)網(wǎng)產(chǎn)品的產(chǎn)生與應(yīng)用，基于Web環(huán)境下的互聯(lián)網(wǎng)應(yīng)用越來越多。與此同時(shí)，“信息化發(fā)展戰(zhàn)略”、“互聯(lián)網(wǎng)+”計(jì)劃等的提出與實(shí)施，加快了企業(yè)信息化建設(shè)進(jìn)程，推動(dòng)了Web業(yè)務(wù)的發(fā)展。而伴隨著Web業(yè)務(wù)的不斷拓展，Web網(wǎng)頁安全問題日漸突出，黑客以及一些不法分子通過網(wǎng)站操作系統(tǒng)存在的漏洞進(jìn)行資源的盜取與網(wǎng)頁信息的篡改，使網(wǎng)頁訪問者個(gè)人權(quán)益與利益受到侵害，不利于網(wǎng)絡(luò)秩序的維護(hù)，制約了網(wǎng)絡(luò)經(jīng)濟(jì)的優(yōu)化發(fā)展。
在信息化、大數(shù)據(jù)時(shí)代背景下，隨著微博、社交網(wǎng)絡(luò)等互聯(lián)網(wǎng)產(chǎn)品的產(chǎn)生與應(yīng)用，基于Web環(huán)境下的互聯(lián)網(wǎng)應(yīng)用越來越多。與此同時(shí)，“信息化發(fā)展戰(zhàn)略”、“互聯(lián)網(wǎng)+”計(jì)劃等的提出與實(shí)施，加快了企業(yè)信息化建設(shè)進(jìn)程，推動(dòng)了Web業(yè)務(wù)的發(fā)展。而伴隨著Web業(yè)務(wù)的不斷拓展，Web網(wǎng)頁安全問題日漸突出，黑客以及一些不法分子通過網(wǎng)站操作系統(tǒng)存在的漏洞進(jìn)行資源的盜取與網(wǎng)頁信息的篡改，使網(wǎng)頁訪問者個(gè)人權(quán)益與利益受到侵害，不利于網(wǎng)絡(luò)秩序的維護(hù)，制約了網(wǎng)絡(luò)經(jīng)濟(jì)的優(yōu)化發(fā)展。
影響Web網(wǎng)頁安全的因素有很多，目前較為常見的Web網(wǎng)頁安全問題主要有以下幾種：
a.Web網(wǎng)頁文件上傳漏洞：
該問題主要是指網(wǎng)站攻擊者應(yīng)用Web網(wǎng)頁程序存在的缺陷，避開系統(tǒng)進(jìn)行文件驗(yàn)證，并將惡意程度傳遞給執(zhí)行服務(wù)終端，使服務(wù)器執(zhí)行錯(cuò)誤命令，或誘導(dǎo)用戶對上傳的文件進(jìn)行瀏覽與下載。
b.SQL（Structured Query Language，結(jié)構(gòu)化查詢語言）注入：
該問題主要是指不法分子在Web表單遞交查詢字符串或者頁面請求查詢字符串或者輸入域名查詢字符串中插入SQL命令，以欺騙服務(wù)器進(jìn)行惡意SQL命令的執(zhí)行所產(chǎn)生的安全問題。
c.XSS攻擊（Cross Site Scripting，跨站腳本攻擊）：該問題是Web網(wǎng)頁中較為常見的一種安全問題。通常情況下，攻擊者利用web應(yīng)用存在的XSS漏洞將惡意代碼置入到其他用戶所使用的頁面中，使用戶在進(jìn)行網(wǎng)頁瀏覽時(shí)會點(diǎn)擊到插入其中的連接，從而為攻擊者提供信息盜取契機(jī)。據(jù)開放式Web應(yīng)用程序安全項(xiàng)目統(tǒng)計(jì)顯示，在Web網(wǎng)頁安全威脅中，跨站腳本攻擊所占比重超過了22%。
d.CSRF或XSRF（Cross-site request forgery，跨站請求偽造）攻擊：
該問題又被稱之為“one-click attack”或者是“session riding”。攻擊者通過偽裝收信人用戶請求對網(wǎng)站進(jìn)行惡意利用，使用戶在已登錄頁面中執(zhí)行非自主意愿的操作。相對于跨站腳本攻擊而言，其危險(xiǎn)性更強(qiáng)，也更難防范。e.網(wǎng)頁掛馬：該問題是Web網(wǎng)頁木馬攻擊的表現(xiàn)，其攻擊的靈活性與防范性更強(qiáng)。通常情況下，攻擊者能夠利用網(wǎng)站存在的漏洞，對網(wǎng)站權(quán)限進(jìn)行篡改，并加載掛馬鏈接。當(dāng)網(wǎng)站木耙程序運(yùn)行后，將形成多個(gè)文件，進(jìn)行系統(tǒng)文件感染。
