代码空间


摘要(Abstract)

网站安全检测,也称网站安全评估、网站漏洞测试、Web安全检测等。它是通过技术手段对网站进行漏洞扫描,检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等,提醒网站管理员及时修复和加固,保障web网站的安全运行。 [1] 检测项目编辑 1)SQL注入。检测Web网站是否存在SQL注入漏洞,如果存在该漏洞,攻击者对注入点进行注入攻击,可轻易获得网站的后台管理权限,甚至网站服务器的管理权限。 2) XSS跨站脚本。检测Web网站是否存在XSS跨站脚本漏洞,如果存在该漏洞,网站可能遭受Cookie欺骗、网页挂马等攻击。 3)网页挂马。检测Web网站是否被黑客或恶意攻击者非法植入了木马程序。 4)缓冲区溢出。检测Web网站服务器和服务器软件,是否存在缓冲区溢出漏洞,如里存在,攻击者可通过此漏洞,获得网站或服务器的管理权限。 5)上传漏洞。检测Web网站的上传功能是否存在上传漏洞,如果存在此漏洞,攻击者可直接利用该漏洞上传木马获得WebShell。 6)源代码泄露。检测Web网络是否存在源代码泄露漏洞,如果存在此漏洞,攻击者可直接下载网站的源代码。 7)隐藏目录泄露。检测Web网站的某些隐藏目录是否存在泄露漏洞,如果存在此漏洞,攻击者可了解网站的全部结构。 8)数据库泄露。检测Web网站是否在数据库泄露的漏洞,如果存在此漏洞,攻击者通过暴库等方式,可以非法下载网站数据库。 9)弱口令。检测Web网站的后台管理用户,以及前台用户,是否存在使用弱口令的情况。 10)管理地址泄露。检测Web网站是否存在管理地址泄露功能,如果存在此漏洞,攻击者可轻易获得网站的后台管理地址。 [2] 11)网站性能检测。检测网站、子网站、栏目和重点页面是否在线,记录并统计该站点监测次数、可用次数、不可用次数及不可用的百分比,综合统计站点的变更次数。 [3] 12)舆论信息检测。 13主机安全检测。 1、身份鉴别 2、自主访问控制 3、强制访问控制 4、可信路径 5、安全审计 6、剩余信息保护 7、入侵防范 8、恶意代码防范 9、资源控制 14)物理安全检测。 1、物理位置的选择 2、物理访问控制 3、防盗窃和防破坏 4、防雷击 5、防火 6、防水和防潮 7、防静电 8、湿度控制 9、电力供应 10、电磁防护


主题(Topic)

项目(Project)