2021-07-09 Web安全 基础概念

1.域名:域名可以简单理解为通往你网站的路,简称域名、网域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时标识计算机的电子方位(有时也指地理位置)通常由一串字符和后缀组成,常见的后缀有:com、net、cn,相对于ip或者别名地址来说,域名更好记域名是沟通机器世界。例:www.baidu.com(需要在第三方平台进行注册:阿里云)

2.DNS:域名系统。它作为将域名IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用UDP端口53。当前,对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。

3.CDN:内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。

4.常见的脚本语言类型有哪些:asp php jsp javaweb aspx等

5.后门:在信息安全领域,后门是指绕过安全控制而获取对程序或系统访问权的方法。后门的最主要目的就是方便以后再次秘密进入或者控制系统。

6.web的组成架构模型:

网站源码(分脚本类型,分应用反向)

操作系统(windows,;linux)

中间件(搭建平台:apache,tomcat等)

数据库(mysql,db2等)

7.web相关安全漏洞

web源码对应漏洞:SQL注入,上传,XSS,代码执行,变量覆盖,逻辑漏洞,反序列化等

web中间件对应漏洞

web数据库对应漏洞

web系统层对应漏洞

其他第三方对应漏洞 

APP或PC应用结合类

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值