在由用户填写的form还回CGI时，不要直接调用system()之类函数。 另外，对于数据的加密与传输，目前有SSL、SHTTP、SHEN等协议供大家研究。 四. 防火墙(Firewall) 1.防火墙的概念 防火墙(Firewall)是指一个由软件或由软件和硬件设备组合而成，处于企业或网络群体计算机与外界通道(Internet)之间，限制外界用户对内部网络的访问及管理内部用户访问外界网络的权限。 2.防火墙的措施 (1)代理(Proxy)主机"内...
PERL解释器的漏洞： Netscape Communications Server中无法识别CGI-BIN下的扩展名及其应用关系，如.pl文件是PERL的代码程序自动调用的解释文件，即使现在也只能把perl.exe文件存放在CGI-BIN目录之下。执行如：/cgi-bin/perl.exe?&my_script.pl。但是这就 给任何人都有执行PERL的可能，当有些人在其浏览器的URL中加上如：/cgi-bin/perl.exe?&-e+unlink+%3C*%3E时，有可能造成删除服务器当前目录下文件的危险。但是，其...
3.尽量使FTP、MAIL等服务器与之分开，去掉ftp,sendmail,tftp,NIS, NFS，finger,netstat等一些无关的应用。 4.在web服务器上去掉一些绝对不用的如SHELL之类的解释器，即当在你的CGI的程序中没用到PERL时，就尽量把PERL在系统解释器中删除掉。 5.定期查看服务器中的日志logs文件，分析一切可疑事件。在errorlog中出现rm, login, /bin/perl, /bin/sh等之类记录时，你的服务器可能已经受到了一些非法用户的入侵。 6.设置...
在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。本文仅仅讨论在构造web服务器时可能出现的一些情况，希望能引起重视。 一. 安全漏洞 web服务器上的漏洞可以从以下几方面考虑： 1.在web服务器上你不让人访问的秘密文件、目录或重要数据。 2.从远程用户向服务器发送信息时，特别是信用卡之...
web服务器主要是面向互联网的。所以，其是企业众多信息化应用中最容易受到攻击的。现在企业的web应用越来越多，特别是其也逐渐在成为其他信息化应用的进口。如笔者企业，把OA系统、邮箱系统的入口都捆绑在web服务器上。故web服务器安全是笔者众多工作中的重中之重。 为了提高web服务器的安全性，有众多的方法。在这里，笔者要向大家推荐的主要是三种方法。如果只想通过这三种方法来保障web服务器的安全当然是远远不够的。但是...
