了解組織機(jī)構(gòu)的業(yè)務(wù)和使命 確定信息系統(tǒng)面臨的風(fēng)險(xiǎn) 識(shí)別適用的保護(hù)策略
2018-05-29 閱讀全文>>工程實(shí)施組織的能力成熟度等級越高,系統(tǒng)的風(fēng)險(xiǎn)越低 CMM為工程的過程能力提供了一個(gè)階梯式的改進(jìn)框架
2018-05-29 閱讀全文>>失效的驗(yàn)證和會(huì)話管理 不安全的對象直接引用 跨站請求偽造 不安全的配置管理 不安全的密碼存儲(chǔ) 錯(cuò)誤的訪問控制 傳輸保護(hù)不足 未經(jīng)驗(yàn)證的網(wǎng)址重定向 不恰當(dāng)?shù)漠惓L幚怼 【芙^服務(wù)攻擊
2018-05-28 閱讀全文>>原理 由于程序沒有對用戶提交的變量中的HTML代碼進(jìn)行過濾或轉(zhuǎn)換,使得腳本可被執(zhí)行,攻擊者可以利用用戶和服務(wù)器之間的信任關(guān)系實(shí)現(xiàn)惡意攻擊 危害 敏感信息泄露、賬號(hào)劫持、Cookie欺騙、拒絕服務(wù)、釣魚等 防范 不允許HTML中腳本運(yùn)行 對所有腳本進(jìn)行嚴(yán)格過濾
2018-05-28 閱讀全文>>防御的對象:所有外部傳入數(shù)據(jù) 用戶的輸入 提交的URL請求中的參數(shù)部分 從cookie中得到的數(shù)據(jù) 其他系統(tǒng)傳入的數(shù)據(jù) 防御的方法 白名單:限制傳遞數(shù)據(jù)的格式 黑名單:過濾 過濾特殊字串:update、insert、delete等 開發(fā)時(shí)過濾特殊字符:單引號(hào)、雙引號(hào)、斜杠、反斜杠、冒號(hào)、空字符等的字符 ......
2018-05-28 閱讀全文>>數(shù)據(jù)庫信息收集 數(shù)據(jù)檢索 操作數(shù)據(jù)庫 增加數(shù)據(jù) 刪除數(shù)據(jù) 更改數(shù)據(jù) 操作系統(tǒng) 借助數(shù)據(jù)庫某些功能(例如:SQLServer的內(nèi)置存儲(chǔ)過程XP_CMDShell)
2018-05-28 閱讀全文>>可以傳遞到數(shù)據(jù)庫的數(shù)據(jù)都是攻擊對象 示例 http: www zpedu com showdetail asp?id=49’ And (update user set passwd=‘123’ where username=‘a(chǎn)dmin’);-- Select * from 表名 where 字段=’49’ And (update user set passwd=‘123’ where username=‘a(chǎn)dmin’);
2018-05-28 閱讀全文>>原理:程序沒有對用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷,使攻擊者可以繞過應(yīng)用程序限制,構(gòu)造一段SQL語句并傳遞到數(shù)據(jù)庫中,實(shí)現(xiàn)對數(shù)據(jù)庫的操作 示例
2018-05-28 閱讀全文>>惡意代碼監(jiān)測與預(yù)警體系 蜜罐、蜜網(wǎng) 惡意代碼云查殺 分布式計(jì)算
2018-05-28 閱讀全文>>感染引導(dǎo)區(qū) 修復(fù) 重建引導(dǎo)區(qū) 感染文件 附著型:逆向還原(從正常文件中刪除惡意代碼) 替換型:備份還原(正常文件替換感染文件) 獨(dú)立文件 內(nèi)存退出,刪除文件 嵌入型 更新軟件或系統(tǒng) 重置系統(tǒng)
2018-05-28 閱讀全文>>不實(shí)際執(zhí)行惡意代碼,直接對二進(jìn)制代碼進(jìn)行分析
2018-05-28 閱讀全文>>工作機(jī)制:基于統(tǒng)計(jì)數(shù)據(jù) 惡意代碼行為有哪些 行為符合度 優(yōu)勢 能檢測到未知病毒 不足 誤報(bào)率高 難點(diǎn):病毒不可判定原則
2018-05-28 閱讀全文>>工作機(jī)制:特征匹配 病毒庫(惡意代碼特征庫) 掃描(特征匹配過程) 優(yōu)勢 準(zhǔn)確(誤報(bào)率低) 易于管理 不足 效率問題(特征庫不斷龐大、依賴廠商) 滯后(先有病毒后有特征庫,需要持續(xù)更新) ……
2018-05-28 閱讀全文>>增強(qiáng)安全策略與意識(shí) 減少漏洞 補(bǔ)丁管理 主機(jī)加固 減輕威脅 防病毒軟件 間諜軟件檢測和刪除工具 入侵檢測 入侵防御系統(tǒng) 防火墻 路由器、應(yīng)用安全設(shè)置等
2018-05-28 閱讀全文>>文件傳播 感染 移動(dòng)介質(zhì) 網(wǎng)絡(luò)傳播 網(wǎng)頁、電子郵件、即時(shí)通訊、共享、漏洞 軟件部署 邏輯炸彈 預(yù)留后門 文件捆綁
2018-05-28 閱讀全文>>26909條 上一頁 1.. 1499 1500 1501 1502 1503 ..1794 下一頁