一级片大奶子_色又黄又爽18禁免费视频_热久久久久久久_久久久精品一区二区_日韩av不卡在线播放_精品国内自产拍在线观看视频

淺談網絡購物系統的安全技術

作者: 繆艾君 來源: 未知 發布時間:2016-01-19 15:40

  今天我們談談網絡購物系統的安全技術。由于網絡購物系統存在于開放的Internet網絡環境中,代碼或者系統本身也可能存在漏洞,勢必可能受到網絡中病毒、木馬和其它方式的攻擊,網絡購物系統由其本身的特點,安全性要求是它的一項最重要的要求。因此需要對網絡購物系統的安全進行充分的考慮。

  二、系統安全性

  Web網站存放于Web服務器,要保證網站的安全首先需要確保服務器系統的安全。對服務器做如下安全設置:

  (1)安裝系統時選擇NTFS格式進行安裝。安裝好后,設置自動更新,及時打好系統補丁。

  (2)安裝好防火墻和殺毒軟件并及時更新,對防火墻應設置適當的安全級別和相應的規則,設置端口保護。

  (3)刪除默認共享,將不需要的端口關掉,需要經常使用的端口更改端口號,防止網絡攻擊。

  (4)合理的設置操作系統的賬號,關閉guest賬號、刪除不必要的賬號,將Administrator用戶改名設置足夠強壯的密碼,對于其它賬號根據夠用的原則設置好合適的權限。

  (5)關閉不需要用到的服務,刪除或改名不安全的組件,禁用空連接,不安裝不必要的軟件防止第三方軟件漏洞。

淺談網絡購物系統的安全技術

  三、網站安全技術

  網站常常由于源程序的本身缺陷與程序編寫經驗的不足、權限設置的不合理等因素的影響,可能存在諸如腳本信息泄露、SQL注入、繞過權限驗證、木馬等安全問題,在應用過程中注意好相應的設置、進行相應的處理就能很大程度上減少此類問題帶來的影響。

  (1)IIS安全設置

  關閉并刪除默認站點,系統所在位置與系統不在同一個分區,刪除不必要的IIS映射和擴展,把一切ASP 錯誤,服務器返回的信息設置為http500 錯誤,設置好網站的Web權限,一般情況下不給那些靜態網站以“腳本和可執行”權限。動態網站只要給個“純腳本”權限就夠了,對于那些上傳文件的存放目錄,執行權限設為“無” 。

  (2)為了防止非法用戶將有可能運行上傳的腳本、木馬等,進而控制站點、甚至整個服務器,上傳目錄應設置不給腳本執行權限,對上傳的數據的文件類型也需要進行限制。

  (3)防止權限驗證程序被繞過

  對于需要通過身份驗證后才能被訪問的頁面,可以繞過身份驗證, 直接進入到該頁面,這樣做為用戶區分與權限分配的驗證程序就失去了原有的作用。為防范此漏洞, 可以通過對需要通過身份驗證的頁面添加對存儲在cookies或session對象中的再次驗證來實現安全控制。當訪問者通過身份驗證頁面后, 就把Cookies信息或對象的屬性存儲起來, 當訪問者試圖登錄到有效鏈接頁面時, 將當前身份信息與存儲的驗證信息行比較, 如果不匹配,則拒絕訪問。

  (4)防范SQL注入攻擊

  Web系統經常要以用戶輸入或者傳遞的參數來構造SQL語句,并讓后臺的數據庫執行。SQL注入是系統通過輸入的內容構造出來的SQL語句,在執行時改變了查詢條件或者附帶執行了攻擊者注入的整個SQL語句,從而讓攻擊者達到了非法的目的 。

  程序開發人員在編寫網站程序時, 應對用戶可能輸入的信息進行檢驗、過濾, 阻止惡意代碼的攻擊, 以達到注入攻擊的防御效果。目前這種檢驗方法一般有兩種。

  ① 替換或刪除敏感字符/字符串

  對用戶傳遞過來的參數, 使用替換函數, 將認為危險的所有字符替換成為相應的安全字符。

  ② 在服務器正式處理前對提交數據進行檢驗。

  如果檢驗出有非法字符輸入時, 服務器立即終止處理, 不給SQL注入攻擊的機會。

  (5)ASP腳本加密

  為有效地防止ASP 源代碼泄露, 可以對ASP 頁面進行加密。使用微軟的Script Encoder 對ASP 頁面進行加密,操作簡單、收效良好。

  四、數據庫安全

  在ASP環境中,常用的后臺數據庫是SQL Server,其安全技術主要有。

  (1)更改sa口令,取消guest賬號,SA具有對SQL Server數據庫操作的全部權限,但在安裝SQL Server時sa缺省口令為空,為SQL Server帶來了潛在的隱患,應把sa的口令換為更安全的口令,同時不能把sa賬號的密碼寫在應用程序或者腳本中。

  (2)控制訪問權限

  定義用戶和角色對數據庫、數據表和數據列的訪問權限,限制用戶對表擁有直接的查詢、更改、插入、刪除權限,可以通過給用戶訪問視圖和執行存儲過程的權限,以保證數據庫的安全。

  (3)限制SQL Server自帶的存儲過程

  在SQL Server攻擊中有一類是構造特殊字符串調用SQL Server系統中master數據庫自帶的存儲過程來獲取權限。可以去除或限制SQL Server系統中自帶的存儲過程。

  (4)加強數據庫訪問日志的監視,定期備份數據庫審核數據庫登錄事件的“失敗和成功”,在實例屬性中選擇“安全性”,將其中的審核級別選定為全部,這樣在數據庫系統日志里就詳細記錄了所有賬號的登錄事件,一旦出現問題能夠查出原因,及時補救。同時,制定完整的數據庫備份策略,在必要的時候能夠實現對數據庫的恢復。

  五、數據加密技術

  用戶的密碼在傳輸時可能被竊取,數據庫中的密碼可能被系統的管理員查看或破解,如果數據庫被入侵那么數據庫中的信息將毫無安全性可言,為了防止授權用戶的密碼被泄露,系統應該在數據傳輸過程以及數據庫中對數據以加密的形式進行傳輸和保存。

  MD5作為最為常用的一項加密算法,其以加密強度頗大而著稱,被廣泛用于加密和解密技術上。在使用MD5的Web系統驗證用戶時,在客戶端對用戶的密碼進行加密,然后將加密后的數據傳輸到服務器端與數據庫中保存的經過MD5加密的該用戶的密碼進行比較,如果相等則表示該用戶是合法的。通過這樣方式驗證用戶,即使用戶密碼的MD5值被竊取也是無所謂的,因為MD5函數的計算過程是不可逆的,知道計算值是計算不出原來的字符串的。

  對于一部分密碼的設置過于簡單的用戶,可能存在攻擊者使用查詢的方法通過對搜集的大量MD5的密文和明文的對應信息對用戶密碼進行匹配嘗試來獲取密碼信息的隱患。對于這種攻擊方式,我們可以采取以下幾種方法來解決:

  (1)增強用戶密碼

  即用戶密碼的二次加密。將用戶密碼加上特殊的前綴或后綴,包含數字、字母、特殊符號等,使密碼長度加長,強度明顯增強,防止用戶設置的密碼過短、過于簡單而易破解

  。如:在密碼前、后或中間加上一段特殊字符串“!&a%S%2!#@)?>”,或一串隨機碼(如驗證碼),把用戶密碼加長至20位以上,再經MD5碼加密,可使密碼強度增加,破解的難度明顯增大,即使被下載破解了,由于密碼人為加長,與實際密碼不符而無法得知其真實密碼。

  (2)用MD5 碼多次加密

  一種方法是直接對MD5加密過的數據進行二次或多次加密。如前面所說的密碼“admin888”我們把它再MD5 一次,即md5(md5('admin888'));得到的值再拿到cmd5.com上去破解,過了很長時間,沒有破解成功。另一種方法是在每次加密后從中抽取部分值進行再加密,比如“我愛你”,加密后“1E6986ACEC7BAE541AB7B37B99260DAF”,我們可以取任意一部分進行再加密,比如取前18 位“1E6986ACEC7BAE541”進行再加密,這種做法修改也很簡單,比如asp 中調用是m d 5 (“p a s s w o r d”) 那么可以改成m d 5 ( l e f t ( m d 5(“password”),16))。

  (3)修改MD5算法

  這是最有效、最可靠、最捷徑的方法,其特點是加密后的數據和加密前非常類似,但是不會被破解。打開MD5.asp 文件,MD5 這個散列算法的關鍵地方,是MD5 中的4 個常數,A 、B 、C、D 四個緩沖區寄存器,它們的初始值是:a = 0x67452301;b = 0xEFCDAB89;c = 0x98BADCFE;d = 0x10325476 .

  MD5 的算法過程主要是一些異、或、求模等的運算,A、B、C、D四個值共是16 進制的4*8=32位,那么可計算可能被破解的概率空間,如果改動得越多,被破解的可能性也就越小。實際上,只要把初始值進行稍微改變,比如只改變其中一位,也不必改動算法的其它部分,就產生自己的新MD5 散列算法。如:把d=0x10325476改為d=0x10325376,這樣你就有一個與眾不同的MD5 算法,即使你的數據庫被下載,你也可以放心地使用。

  以上是網絡購物系統安全技術的全部內容,了解更多干貨內容,請繼續關注!

猜你喜歡

【本站聲明】 1、本網站發布的該篇文章,目的在于分享電商知識及傳遞、交流相關電商信息,以便您學習或了解電商知識,請您不要用于其他用途; 2、該篇文章中所涉及的商標、標識的商品/服務并非來源于本網站,更非本網站提供,與本網站無關,系他人的商品或服務,本網站對于該類商標、標識不擁有任何權利; 3、本網站不對該篇文章中所涉及的商標、標識的商品/服務作任何明示或暗示的保證或擔保; 4、本網站不對文章中所涉及的內容真實性、準確性、可靠性負責,僅系客觀性描述,如您需要了解該類商品/服務詳細的資訊,請您直接與該類商品/服務的提供者聯系。

主站蜘蛛池模板: 不够善良的我们在线观看|亚洲国产欧美在线成人=a=a=a=a|欧美视频一区在线观看|日日干=av|91亚洲精品久久久|九9热这里真品2 | 91porn在线视频|尤物视频网站在线|日韩色性|三级黄色=a级片|看免费黄色一级片|男女性杂交内射女BBWXZ | 久久这里只有精品青草|成人97|91国偷自产一区二区三区女王|精品日韩|日韩精品国产另类专区|777久久久精品 | 国产日本无码视频韩国网站写真|国产又色又爽又刺激在线播放|亚洲精品456在线播放牛牛影院|久久久亚洲国产|午夜视频成人|国产伦孑沙发午休精品 | 强乱中文字幕=av一区乱码|1204国产成人精品视频|精品无码国产一区二区三区=aV|亚洲国产精品一区二区成人片不卡|99久久无码一区人妻=a片竹菊|无码中文字幕=av免费放 | 法国少妇XXXX做受|狂野欧美性猛xxxx乱大交|天堂在线最新版www资源|国产在观线免费观看久久|国产综合自拍|午夜毛片在线 | zzijzzij亚洲日本少妇jizjiz|日韩精品在线视频播放|欧美亚洲黄色片|99久久国产福利自产拍|日韩人妻潮喷中文在线视频|亚洲精品字幕在线观看 | 精品久久久久久亚洲综合网站|c=aopeng人人|蜜桃婷婷|国产高潮抽搐在线观看|中文字幕亚洲专区|第四色中文综合网 | 国产伦精品一区二区三区免费|天天躁日日躁狼狼超碰97|综合亚洲视频|欧美性生交XXXXX无码小说|成年人免费网站在线观看|96国产精品 | 强奷乱码欧妇女中文字幕熟女|中国女人FREE性HD|国产精品一码二码三码在线|少妇性l交大片免费快色|久热=av在线|黑人巨大人精品欧美三区 | 国产人无码=a在线西瓜|午夜=a成v人精品|日本一区二区三区不卡免费|午夜裸体一级视频|穿书自救指南在线观看|欧美精品六区 | 国产日本无码视频韩国网站写真|国产又色又爽又刺激在线播放|亚洲精品456在线播放牛牛影院|久久久亚洲国产|午夜视频成人|国产伦孑沙发午休精品 | 中文字幕在线视频2019|欧美第一页草草影院|天天操天天射日本人|国产高清在线露脸一区|自拍性旺盛老熟女|九九视频大全 | 把女人弄爽=a片免费视频|999精品免费视频|五月婷在线|高清色惰WWW日本COM|一二三区=av|永久在线观看免费视频 | CONDOM色孩交VIDEOS精品|#NAME?|四虎永久在线精品8848=a|三级在线观看国产|日韩久久成人|大学生一级一片第一次野外 | 免费色综合|极品的亚洲|C=aOPROM国产在线视频|色伊人网站|国产精品=a一|97午夜影院 | 精品亚洲永久免费精品鬼片影片|国产色啪午夜免费福利|亚洲国产1区|国产福利不卡|9熟女PRO内射|91精品婷婷色国产综合 | 四虎国产精品永久入口|snh48国产大片永久|成年人免费在线观看视频网站|99久久婷婷国产综合精品首页|9977精品视频免费入口|国产日韩欧美精品一区二区 | 少妇被躁爽到高潮无码文|人人看人人摸|99国产欧美久久久精品|亚洲精品无码一区二区三区久久久|国产91导航|毛片在线网址 | 亚洲国产精品一区在线观看不卡|久久精品视频免费在线观看|米奇777超碰欧美日韩亚洲|国产一区二区视频在线观看免费|玩弄美艳馊子高潮秀色可贪|日本做暖暖xo小视频 | 新91在线视频|蜜臂精品国产高清在线观看|日韩国产黄色片|亚洲精品永久入口|国产成人午夜福利免费无码R|欧美不卡一区二区三区 | 亚洲国产一区在线观看|免费=a级伦费影视在线观看|日本在线不卡一区二区三区|91在线免费视频观看|俄罗斯=a级毛片|丁香五月开心婷婷综合中文 | 精品久久久成人|欧美人与性囗牲恔配|漂亮人妇中出中文字幕在线|91=avpornwwww蝌蚪99|狠狠爱亚洲|久久亚洲一区二区三区四区五区高 | 国产精品网红尤物福利在线观看|欧美经典一区二区|辽宁老熟女高潮狂叫视频|日日草日日干|成人免费观看毛片|久久激情免费视频 | 国产成人精品高清在线观看99|亚州综合网|亚洲视频观看|新国产美女遭强高潮免费|奇米777在线观看|蜜臀=avwww国产天堂 | 久久不见久久见免费视频7|一级一级97片看一级毛片|奇迹少女第五季免费中文版|日韩字幕一中文在线综合|久久人精品|www.日韩精品.com | 播放黄色一级片|国产精品久久久久久久久免费软件|国产XXXXXX农村野外|午夜网址|成人无高清96免费|精品高清视频 | 在线免费观看成年人视频|欧美日韩一区二区三区四区高清|激情免费看片|97久久超碰|www.蜜臀=av.com|亚洲=a一级 | 久久不见久久见免费视频7|一级一级97片看一级毛片|奇迹少女第五季免费中文版|日韩字幕一中文在线综合|久久人精品|www.日韩精品.com | 视频在线中文字幕|欧美有码视频|国产九九|久久精品综合视频|免费又爽又黄1000禁片|久久国产精品 天天操天天干天天玩|亚洲人在线视频|国产精品18久久久久vr手机版特色|高清一二三区|被黑人粗黑大肉奉视频|97国产dvd | 小柔在教室轮流澡到高潮视频|大乳boobs巨大吃奶乳水|蜜桃=av鲁一鲁一鲁一鲁|亚洲少妇综合网|国产亚洲精品码|免费看国产精品视频 | 少妇天天干|一本久道久久综合中文字幕|色哟哟国产成人精品免费|国产主播户外勾搭人xx|精品无人区无码乱码毛片国产|亚洲欧美中日精品高清一区二区 | 女人一区|午夜成人毛片免费观看蜜桔视频|高清无码不用播放器=av|91性网|无码一区二区|一区二区三区三州在线观看视频 | 一个人看www在线高清免费看|国产超碰人人|中文字幕在线观看精品|公喝错春药让我高潮|亚洲=a一区二区|幼射HD交中国妇 | 又大又紧又粉嫩18p少妇|国内精品自线一区麻豆|欧美h版在线观看|狠狠艹夜夜干|黄色影院在线播放|日日拍拍 | 男人日女人视频网站|被女同桌调教成鞋袜奴脚奴|一品道门免费视频日本|国产高清在线=a视频大全|亚洲成人在线视频观看|天天·日日日干 | 女性自慰=aⅴ片高清免费|久久环射|最近中文字幕免费高清MV视频6|忘忧草日本在线播放www|日本=a级大片|日本黄色片一级 | 粗壮挺进邻居人妻无码|久久天天拍|#NAME?|日本亚洲黄色|久久精品国产只有精品96|日本成年人免费网站 | 模特写真福利内部视频|性高朝久久久久久久3小时|天天插夜夜爽|亚州综合视频|日韩免费一区二区三区|九九热线有精品视频99 | 亚洲=av无码=av另类专区|久久日韩精品无码一区|日韩精品中文在线|久久精品国产综合|c=aoporm超碰国产牛牛|九色国产蝌蚪视频 | 精品日韩=av一区二区|一区二区三区毛片免费|免费妈妈的朋友|中文字幕日本一道|午夜精品久久久久久毛片|欧美一区二区三区免费在线观看 |