网站安全需求分析

网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换web网站：（www.enkj.com）主页，到取管理员密码，破坏整个网站：（www.enkj.com）数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别。

很多人认为，在网络中不断部署防火墙，入侵检测系统（IDS），入侵防御系统（IPS）等设备，可以提高网络的安全（服务器租用找：51033397）性。但是为何基于应用的攻击事件仍然不断发生？其根本的原因在于传统的网络安全（服务器租用找：51033397）设备对于应用层的攻击防范，作用十分有限。目前的大多防火墙都是工作在网络层，通过对网络层的数据过滤（基于TCP/IP报文头部的ACL）实现访问控制的功能;通过状态防火墙保证内部网络不会被外部网络非法接入。所有的处理都是在网络层，而应用层攻击的特征在网络层次上是无法检测出来的。IDS，IPS通过使用深包检测的技术检查网络数据中的应用层流量，和攻击特征库进行匹配，从而识别出以知的网络攻击，达到对应用层攻击的防护。但是对于未知攻击，和将来才会出现的攻击，以及通过灵活编码和报文分割来实现的应用层攻击，IDS和IPS同样不能有效的防护。

主要网站：（www.enkj.com）安全（服务器租用找：51033397）问题及其危害

常见的Web攻击分为两类：一是利用Web亿恩科技服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击;二是利用网页自身的安全（服务器租用找：51033397）漏洞进行攻击，如SQL注入，跨站脚本攻击等。常见的针对Web应用的攻击有：

缓冲区溢出——攻击者利用超出缓冲区大小的请求和构造的二进制代码让亿恩科技服务器执行溢出堆栈中的恶意指令

Cookie假冒——精心修改cookie数据进行用户假冒

认证逃避——攻击者利用不安全（服务器租用找：51033397）的证书和身份管理

非法输入——在动态网页的输入中使用各种非法数据，获取亿恩科技服务器敏感数据

强制访问——访问未授权的网页

隐藏变量篡改——对网页中的隐藏变量进行修改，欺骗亿恩科技服务器程序

拒绝服务攻击——构造大量的非法请求，使Web亿恩科技服务器不能相应正常用户的访问

跨站脚本攻击——提交非法脚本，其他用户浏览时盗取用户帐号等信息

SQL注入——构造SQL代码让亿恩科技服务器执行，获取敏感数据

下面列举简单的两个攻击手段进行说明。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]