科研之友
微信
新浪微博
Facebook
分享链接
摘要
<正>0前言近年来,网站安全问题越来越复杂,Web服务器以其强大的计算能力、处理性能及所蕴含的高价值逐渐成为主要攻击的目标,特别是涉及到支付交易等平台,更容易成为攻击的目标。针对网站的各类安全威胁正在飞速增长,如DDoS攻击(分布式拒绝服务攻击)、缓冲区溢出攻击、恶意远程文件执行、目录遍历攻击以及当前新兴的SQL注入和跨站脚本攻击。本质上,这些攻击手段都是充分利用了各类安全漏洞,如TCP/IP协议设计存在的安全隐患、系统漏洞以及Web应用程序漏洞以及配置错误。采用这些攻击手段,攻击者可以实现拒绝服务、网页篡改或是网页挂马,网站将蒙受巨大的经济损失或
- 单位
