電子商務(wù)網(wǎng)站建設(shè)中的安全問題研究一
2010/11/24 17:26:42
隨著互聯(lián)網(wǎng)的不斷普及與發(fā)展.作為一個(gè)企業(yè),在互聯(lián)網(wǎng)上建立自己的網(wǎng)站,最顯而易見的就是可以向世界展示自己的企業(yè)風(fēng)采,讓更多人了解自己的企業(yè).使企業(yè)能夠在公眾知名度上有一定的提升,并通過網(wǎng)站進(jìn)行企業(yè)的內(nèi)部管理和開展電子商務(wù)活動(dòng)。因此,電子商務(wù)網(wǎng)站建設(shè)成為企業(yè)活動(dòng)的一個(gè)重要組成部分,而如何提高網(wǎng)站的安全,抵抗黑客非法入侵,避免企業(yè)信息泄漏給企業(yè)帶來的損失是目前電子商務(wù)網(wǎng)站建設(shè)中的重要一環(huán).下文分析了目前對(duì)國(guó)內(nèi)電子商務(wù)網(wǎng)站安全的常見問題.希望能引起相關(guān)企業(yè)的重視。
電子商務(wù)網(wǎng)站建設(shè)中首要的問題是網(wǎng)站W(wǎng)EB服務(wù)器的使用,通常情況下,開展電子商務(wù)的企業(yè)會(huì)采用自建服務(wù)器方案來完成電子商務(wù)的各項(xiàng)功能,因此為了電子商務(wù)網(wǎng)站建設(shè)的特殊需要企業(yè)會(huì)自己租用通信專線,架設(shè)WEB服務(wù)器。
1.WEB服務(wù)器上的安全漏洞。WEB服務(wù)器上的漏洞可以從以下幾方面考慮:
(1)在WEB服務(wù)器上你不讓人訪問的秘密文件、目錄或重要數(shù)據(jù)。(2)從遠(yuǎn)程用戶向服務(wù)器發(fā)送信息時(shí),特別是信用卡之類東西時(shí).中途遭不法分子非法攔截。(3)WEB服務(wù)器本身存在一些漏洞使得一些人能侵入到主機(jī)系統(tǒng).破壞一些重要的數(shù)據(jù).甚至造成系統(tǒng)癱瘓。(4)WEB服務(wù)器的一些擴(kuò)展組件存在漏洞,可能導(dǎo)致網(wǎng)絡(luò)安全和信息泄漏。(5)還有一些簡(jiǎn)單的從網(wǎng)上下載的WEB~JE務(wù)器.沒有過多考慮到一些安全因素.不能用作商業(yè)應(yīng)用。因此.不管是配置服務(wù)器.還是在編寫網(wǎng)站程序時(shí)都要注意系統(tǒng)的安全性。盡量堵住任何存在的漏洞.創(chuàng)造安全的環(huán)境。
2.WEB服務(wù)器安全預(yù)防措施
(1)對(duì)WEB~JE務(wù)軟件經(jīng)常進(jìn)行升級(jí).安裝相應(yīng)的安全補(bǔ)丁,可以最大限度的堵住系統(tǒng)漏洞。(2)限制在WEB~JE務(wù)器開賬戶.在口令長(zhǎng)度及定期更改方面做出要求.防止被盜用.定期刪除一些斷進(jìn)程的用戶。(3)盡量去掉無用的WEB組件.防止被他人非法利用。(4)盡量使FTPMAIL等服務(wù)器與之分開.去掉ftp.sendmail.tftp.NIS.NFS.finger.netstat等~些無關(guān)的應(yīng)用。(5)在WEB服務(wù)器上去掉一些絕對(duì)不用的如SHELL之類的解釋器即當(dāng)在你的CGI的程序中沒用到PERL時(shí)就盡量把PERL在系統(tǒng)解釋器中刪除掉。(6)定期查看服務(wù)器中的日志logs文件,分析一切可疑事件。(7)設(shè)置好WEB服務(wù)器上系統(tǒng)文件的權(quán)限和屬性,對(duì)可讓人訪問的文檔分配一個(gè)公用的組,如www,并只分配它只讀的權(quán)利。把所有的HTML文件歸屬www組,由WEB管理員管理www組。對(duì)于WEB的配置文件僅對(duì)WEB管理員有寫的權(quán)利。(8)有些WEBBE務(wù)器把w田的文檔目錄與FTP目錄指在同一目錄時(shí)應(yīng)該注意不要把FTP的目錄與CGI-BIN指定在一個(gè)目錄之下。這樣是為了防止一些用戶通過FTP上載一些如PERL或sH之類程序.并用WEB的CGIBIN去執(zhí)行,造成不良后果。(9)通過限制許可訪問用戶JP或DNS(10)通過殺毒軟件和防火墻保證服務(wù)器安全。
返回列表
返回首頁
主站蜘蛛池模板:
老司机深夜影院|
午夜影皖普通区|
直接在线观看的三级网址|
成人免费的性色视频|
亚洲一成人毛片|
你懂得视频在线观看|
噜噜噜在线观看播放视频|
国产日韩精品一区二区在线观看|
大胸妈妈的朋友|
妇女bbbb插插插视频|
日韩精品无码一区二区三区|
毛片网站免费在线观看|
美团外卖chinesegayvideos|
青青草成人在线|
狠狠色噜噜狠狠狠狠69|
18禁美女裸体网站无遮挡|
97国产免费全部免费观看|
一二三四社区在线中文视频|
中文织田真子中文字幕|
久久婷婷五月综合97色|
亚洲va韩国va欧美va|
亚洲av永久无码嘿嘿嘿|
久久人人爽爽爽人久久久|
久久精品小视频|
久久精品国产清自在天天线|
三中文乱码视频|
中文在线观看国语高清免费|
中文无码久久精品|
久久精品中文字幕无码绿巨人|
久久精品无码精品免费专区|
一区二区三区免费视频网站|
窝窝影院午夜看片|
bbw巨大丰满xxxx|
jizzjizz护士|
精品视频第一页|
男女啪啪进出阳道猛进|
男女免费观看在线爽爽爽视频|
未满小14洗澡无码视频网站|
欧美一级中文字幕|
日韩经典欧美一区二区三区|
宝宝才三根手指头就湿成这样|