关于网站安全性方面常见的几大问题和解决措施

　　关于一个网站，最要害的就是网站的安全方面，如果一个网站安全措施做的不好那么带来的成果就会非常严重，通常来讲，网站安全，是指出于防止网站受到外来电脑入侵者对其网站进行挂马，修正网页等行动而做出一系列的防御工作。大多数网站设计开发者、网站掩护人员对网站攻防技巧的懂得甚少，所以就让小编来告诉你关于网站安全性方面常见的几大问题和解决措施。

　　1、明文传输

　　问题描写：对系统用户口令掩护不足，***者可以利用***工具，从网络上窃取合法的用户口令数据。

　　修正建议：传输的密码必须加密。

　　注意：所有密码要加密。要复杂加密。不要用base64或md5。

　　2、sql注入

　　问题描写：***者利用sql注入漏洞，可以获取数据库中的多种信息，如：管理后台的密码，从而脱取数据库中的内容（脱库）。

　　修正建议：对输入参数进行过滤、校验。采用黑白名单方法。

　　注意：过滤、校验要笼罩系统内所有的参数。

　　3、跨站脚本***

　　问题描写：对输入信息没有进行校验，***者可以通过奥妙的方法注入恶意指令代码到网页。这种代码通常是JavaScript，但实际上，也可以包含Java、VBScript、ActiveX、Flash或者普通的HTML。***成功之后，***者可以拿到更高的权限。

　　修正建议：对用户输入进行过滤、校验。输出进行HTML实体编码。

　　注意：过滤、校验、HTML实体编码。要笼罩所有参数。

　　4、文件上传漏洞

　　问题描写：没有对文件上传限制，可能会被上传可履行文件，或脚本文件。进一步导致服务器沦陷。

　　修正建议：严格验证上传文件，防止上传asp、aspx、asa、php、jsp等危险脚本。同事最好参加文件头验证，防止用户上传非法文件。

　　5、敏感信息泄漏

　　问题描写：系统裸露内部信息，如：网站的绝对路径、网页源代码、SQL语句、中间件版本、程序异常等信息。

　　修正建议：对用户输入的异常字符过滤。屏蔽一些毛病回显，如自定义404、403、500等。

　　6、命令履行漏洞

　　问题描写：脚本程序调用如php的system、exec、shell_exec等。

　　修正建议：打补丁，对系统内需要履行的命令要严格限制。

　　7、CSRF（跨站恳求捏造）

　　问题描写：应用已经登陆用户，在不知情的情况下履行某种动作的***。

　　修正建议：添加token验证。时间戳或这图片验证码。

　　8、×××F漏洞

　　问题描写：服务端恳求捏造。

　　修正建议：打补丁，或者卸载无用的包

　　9、默认口令、弱口令

　　问题描写：因为默认口令、弱口令很容易让人猜到。

　　修正建议：加强口令强度不实用弱口令

　　注意：口令不要涌现常见的单词。如：root123456、admin1234、qwer1234、pssw0rd等。

　　10. frame引入把持

　　这个不知道为什么会被列入网站安全问题中，一个客户网站找了第三方安全检测公司检测网站有这个漏洞，所以就不得不处理。网上抄来的。

　　Java代码（拦阻器中应用）:

　　response.addHeader(“x-frame-options”,”SAMEORIGIN”);

　　Nginx配置:

　　add_header X-Frame-Options SAMEORIGIN

　　Apache配置:

　　Header always append X-Frame-Options SAMEORIGIN

　　自然左右这种并并不必定将会出現的系统漏洞，企业网站在经营全过程中必定要常常检验掩护，最好是有专业的责任人对企业网站按时检验掩护，保证网站安全性。

　　以上就是小编帮大家收拾的相干材料，对于网站安全，网站防御不佳还有另一个原因，有很多网站管理员对网站的价值认识仅仅是一台服务器或者是网站的建设成本，为了这个服务器而增长超出其成本的安全防护措施认为得不偿失。而实际网站遭遇攻击之后，带来的间接丧失往往不能用一个服务器或者是网站建设成本来衡量，很多信息资产在遭遇攻击之后造成无形价值的流失。