免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › IT运维 › 服务器应用 › 关于网络安全的问题

最近访问板块

发新帖

查看: 2112 | 回复: 4

上一主题

下一主题

[Web] 关于网络安全的问题 [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2008-05-08 18:00 |只看该作者 |倒序浏览

50可用积分

小弟刚刚接触网络编程,只有一个基本的概念.
不过公司领导这两天给个任务,是关于web程序开发的,很迷茫,请多指教.

其实工作就是解决现存产品的安全漏洞,产品是基于B/S架构的，Apache+perl+mysql
有的客户在使用过程中反映：用SPI DYNAMICS之类的工具可以检测出很多漏洞，我的工作就是对其中一个bug找出原因并解决

现象：如果在浏览器地址栏中输入一些参数的值，应该是得到该地址无效的提示，不过却把该系统中得环境变量输出显示了！

请问，这种问题是大概是由什么原因引起的呢？CGI?还是apache自身的安全漏洞呢？

我水平是在有限，描述得也不是清楚！

请各位高手给点提示！

谢谢！

文库|博客

论坛徽章:: 0

2楼 [报告]

发表于 2008-05-08 20:14 |只看该作者

1.把apache的httpd.conf 需要改些设置
2. 防火墙需要进行配合使用
3 snmp 看看机器有漏洞否
4 wget 把你网站目录下载下来看看是否下载不该下载东西

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2008-05-08 20:30 |只看该作者

非常感谢,明天我会尝试一下!

再多问一句,问题是否会出在CGI的perl代码上呢?为什么呢?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 1

IT运维版块每日发帖之星
日期:2015-09-29 06:20:00

4楼 [报告]

发表于 2008-05-09 13:48 |只看该作者

还有可能是错误处理页面的问题，apache的默认错误处理页面是有包含一些服务器信息，更改那些默认错误处理页面，可避免这种问题

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

5楼 [报告]

发表于 2008-05-26 13:09 |只看该作者

这样也行

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › IT运维 › 服务器应用 › 关于网络安全的问题

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP