數(shù)據(jù)加密：某些數(shù)據(jù)需要進(jìn)行信息加密和過濾后才能進(jìn)行數(shù)據(jù)傳輸，例如用戶信用卡信 息、用戶登陸密碼信息等。此時需要進(jìn)行相應(yīng)的其他操作，如存儲到數(shù)據(jù)庫、解密發(fā)送要用戶電子郵箱或者客戶瀏覽器。目前的加密算法越來越多，越來越復(fù)雜，但一般數(shù)據(jù)加密的過程時可逆的，也就是說能進(jìn)行加密，同時需要能進(jìn)行解密!
登錄： 一般的應(yīng)用站點都會使用登錄或者注冊后使用的方式，因此，必須對用戶名和匹配的密碼進(jìn)行校驗，以阻止非法用戶登錄。在進(jìn)行登陸測試的時候，需要考慮輸入的密碼是否對大小寫敏感、是否有長度和條件限制，最多可以嘗試多少次登錄，哪些頁面或者文件需要登錄后才能訪問/下載等。
超時限制：WEB應(yīng)用系統(tǒng)需要有是否超時的限制，當(dāng)用戶長時間不作任何操作的時候， 需要重新登錄才能使用其功能。
SSL：越來越多的站點使用SSL安全協(xié)議進(jìn)行傳送。SSL是Security Socket Lauer(安全套接字協(xié)議層)的縮寫，是由Netscape首先發(fā)表的網(wǎng)絡(luò)數(shù)據(jù)安全傳輸協(xié)議。SSL是利用公開密鑰/私有密鑰的加密技術(shù)。(RSA)，在位于HTTP層和TCP層之間，建立用戶與服務(wù)器之間的加密通信，確保所傳遞信息的安全性。SSL是工作在公共密鑰和私人密鑰基礎(chǔ)上的，任何用戶都可以獲得公共密鑰來加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過相應(yīng)的私人密鑰。進(jìn)入一個SSL站點后，可以看到瀏覽器出現(xiàn)警告信息，然后地址欄的http變成 https，在做SSL測試的時候，需要確認(rèn)這些特點，以及是否有時間鏈接限制等一系列相關(guān)的安全保護。
服務(wù)器腳本語言：腳本語言是常見的安全隱患。每種語言的細(xì)節(jié)有所不同。有些 腳本允許訪問根目錄。其他只允許訪問郵件服務(wù)器，但是經(jīng)驗豐富的黑客可以將服務(wù)器用戶名和口令發(fā)送給他們自己。找出站點使用了哪些腳本語言，并研究該語言的缺陷。還要需要測試沒有經(jīng)過授權(quán)，就不能在服務(wù)器端放置和編輯腳本的問題。最好的辦法是訂閱一個討論站點使用的腳本語言安全性的新聞組。
注：黑客利用腳本允許訪問根目錄的這個安全隱患特性攻擊網(wǎng)站。這個網(wǎng)站包含了腳本代碼(有允許訪問根目錄的特性)就可能有這個安全隱患。
日志文件：在服務(wù)器上，要驗證服務(wù)器的日志是否正常工作，例如CPU的占用率是否很高，是否有例外的進(jìn)程占用，所有的事務(wù)處理是否被記錄等。
越來越多的站點使用SSL安全協(xié)議進(jìn)行傳送
來源：網(wǎng)站推廣 瀏覽：948次 時間：2013-07-31
- 上一篇： 網(wǎng)站在百度GG中重要性
- 下一篇： 程序上傳安裝一個網(wǎng)站就出來了
推薦資訊
推薦站點
波紋補償器鞏義市潤達(dá)管道專業(yè)生產(chǎn)銷售波紋補償器,不銹鋼波紋補償器等產(chǎn)品,波紋補償器系列產(chǎn)品規(guī)格齊全,可按需定制,質(zhì)量可靠,售后有保障,潤達(dá)管道補償器因尺寸精準(zhǔn)、性能出色、品質(zhì)優(yōu)良,應(yīng)用越來越為廣泛,專業(yè)成就未來,品質(zhì)決定效益,期待與您真誠合作.
www.rtdbcq.com
健康養(yǎng)生網(wǎng)365健康網(wǎng)是專業(yè)的健康養(yǎng)生網(wǎng),提供冬季養(yǎng)生,養(yǎng)生之道,養(yǎng)生保健,兩性健康,女性健康,男性健康,四季養(yǎng)生,大眾養(yǎng)生,健康減肥,美容養(yǎng)生,健康飲食等健康養(yǎng)生知識,走健康之路、行養(yǎng)生之道、享健康生活,就來365健康網(wǎng)!
www.dhdly.com
伸縮接頭鞏義市潤達(dá)管道設(shè)備制造有限公司專業(yè)生產(chǎn)各種傳力接頭、伸縮接頭、伸縮器、防水套管、補償器等產(chǎn)品，并為您提供優(yōu)質(zhì)的產(chǎn)品售后服務(wù),備有大量現(xiàn)貨,想了解有關(guān)傳力接頭和伸縮接頭價格相關(guān)信息咨詢:0371-64031789;0371-64030292
www.rtd1688.com
剛性防水套管鞏義市潤達(dá)管道設(shè)備制造有限公司是專業(yè)的防水套管廠家,備有大量現(xiàn)貨,防水套管價格咨詢:0371-64031789;0371-64030292,主要產(chǎn)品有:柔性防水套管,剛性防水套管,02s404防水套管等。
www.rtdzz.com
橡膠接頭橡膠接頭/橡膠軟接頭咨詢電話13523716887,創(chuàng)偉機械專業(yè)生產(chǎn)橡膠接頭、橡膠軟接頭、可曲撓橡膠接頭、鴨嘴閥、橡膠鴨嘴閥、橡膠止回閥、橡膠柔性接頭、橡膠伸縮節(jié)、橡膠補償器等產(chǎn)品,網(wǎng)址:http://www.hncwgd.com/
www.hncwgd.com