電子商務網站建設中的安全問題研究
2011/1/14 16:46:37
隨著互聯網的不斷普及與發展.作為一個企業,在互聯網上建立自己的網站,最顯而易見的就是可以向世界展示自己的企業風采,讓更多人了解自己的企業.使企業能夠在公眾知名度上有一定的提升,并通過網站進行企業的內部管理和開展電子商務活動。因此,電子商務網站成為企業活動的一個重要組成部分,而如何提高網站的安全,抵抗黑客非法入侵,避免企業信息泄漏給企業帶來的損失是目前電子商務網站建設中的重要一環.下文分析了目前對國內電子商務網站安全的常見問題.希望能引起相關企業的重視。
一、服務器安全問題及對策
電子商務網站建設中首要的問題是網站WEB服務器的使用,通常情況下,開展電子商務的企業會采用自建服務器方案來完成電子商務的各項功能,因此為了電子商務網站的特殊需要企業會自己租用通信專線,架設WEB服務器。
1.WEB服務器上的安全漏洞。WEB服務器上的漏洞可以從以下幾方面考慮:
(1)在WEB服務器上你不讓人訪問的秘密文件、目錄或重要數據。(2)從遠程用戶向服務器發送信息時,特別是信用卡之類東西時.中途遭不法分子非法攔截。(3)WEB服務器本身存在一些漏洞使得一些人能侵入到主機系統.破壞一些重要的數據.甚至造成系統癱瘓。(4)WEB服務器的一些擴展組件存在漏洞,可能導致網絡安全和信息泄漏。(5)還有一些簡單的從網上下載的WEB~JE務器.沒有過多考慮到一些安全因素.不能用作商業應用。因此.不管是配置服務器.還是在編寫網站程序時都要注意系統的安全性。盡量堵住任何存在的漏洞.創造安全的環境。
2.WEB服務器安全預防措施
(1)對WEB~JE務軟件經常進行升級.安裝相應的安全補丁,可以最大限度的堵住系統漏洞。(2)限制在WEB~JE務器開賬戶.在口令長度及定期更改方面做出要求.防止被盜用.定期刪除一些斷進程的用戶。(3)盡量去掉無用的WEB組件.防止被他人非法利用。(4)盡量使FTPMAIL等服務器與之分開.去掉ftp.sendmail.tftp.NIS.NFS.finger.netstat等~些無關的應用。(5)在WEB服務器上去掉一些絕對不用的如SHELL之類的解釋器即當在你的CGI的程序中沒用到PERL時就盡量把PERL在系統解釋器中刪除掉。(6)定期查看服務器中的日志logs文件,分析一切可疑事件。(7)設置好WEB服務器上系統文件的權限和屬性,對可讓人訪問的文檔分配一個公用的組,如www,并只分配它只讀的權利。把所有的HTML文件歸屬www組,由WEB管理員管理www組。對于WEB的配置文件僅對WEB管理員有寫的權利。(8)有些WEBBE務器把w田的文檔目錄與FTP目錄指在同一目錄時應該注意不要把FTP的目錄與CGI-BIN指定在一個目錄之下。這樣是為了防止一些用戶通過FTP上載一些如PERL或sH之類程序.并用WEB的CGIBIN去執行,造成不良后果。(9)通過限制許可訪問用戶JP或DNS(10)通過殺毒軟件和防火墻保證服務器安全。
二、網站程序安全問題及對策
電子商務網站程序的安全是許多企業忽視的問題,也是嚴重導致企業信息泄漏的最主要的途徑之一。
1代碼漏洞安全問題。產生這種漏洞的主要原因是網站程序代碼編寫的不完善造成的.而這種不完善的代碼極有可能會暴露網站的數據庫或后臺管理等重要的安全信息(下文均以ASP為例)。(1)數據庫連接字串的某些錯誤導致WEBI~.務器錨誤提示,而這些錯誤提示中可能會含有數據庫或表等重要信息。(2)企業后臺管理程序中只有主程序要求管理員的身份信息,而其它管理頁面卻忽視了身份驗證信息,這種疏忽使非法用戶可能通過直接輸入后臺的某個管理頁面的形式進入到后臺管理中去,如果正好有管理員密碼修改的頁面出現此問題,則會導致網站后臺的完全暴露。(3)對頁面參數不作任何判定導致所謂的SQLInjection,即SQL注入從而泄漏用戶信息。這種安全漏洞是2004年以來網站信
下一頁
返回列表
返回首頁
主站蜘蛛池模板:
怡红院亚洲色图|
国产精品怡红院永久免费|
亚洲精品自产拍在线观看|
欧美精品www|
天堂网404在线资源|
么公的好大好深视频好爽想要
|
日韩欧美综合在线|
午夜久久久久久久|
韩国精品一区视频在线播放|
少妇丰满爆乳被呻吟进入|
久久亚洲精品无码AV红樱桃
|
国产六月婷婷爱在线观看|
**一级毛片免费完整视|
在线视频一区二区三区|
一级毛片成人免费看a|
欧美午夜成年片在线观看|
啦啦啦中文在线观看日本|
麻豆果冻国产91在线极品|
国产精品亚洲а∨无码播放麻豆
|
欧美va亚洲va在线观看|
亚洲福利视频网站|
精品97国产免费人成视频|
国产一区二区精品久久岳|
69视频免费在线观看|
天天射综合网站|
一级做α爱**毛片|
无码av无码天堂资源网|
亚洲成a人一区二区三区|
玖玖在线资源站|
午夜亚洲国产理论秋霞|
色片网站在线观看|
国产在线短视频|
97高清国语自产拍中国大陆|
日日夜夜操操操|
久久精品夜色噜噜亚洲A∨|
欧美啪啪动态图|
亚洲欧洲自拍拍偷综合|
精品国产黑色丝袜高跟鞋|
国产一区二区精品久久|
野花日本免费观看高清电影8|
国产成人无码一区二区在线播放|