web相关安全问题

安全意识

DDOS攻击

中间人攻击

sql注入

IP欺骗

xss

csrf

远程脚本执行

DDOS攻击

在信息安全的三要素——“保密性”、“完整性”和“可用性”中，DoS（Denial of Service），即拒绝服务攻击，针对的目标正是“可用性”。

该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。

DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：

1. 通过使网络过载来干扰甚至阻断正常的网络通讯；

2. 通过向服务器提交大量请求，使服务器超负荷；

3. 阻断某一用户访问服务器；

4. 阻断某服务与特定系统或个人的通讯。

中间人攻击

中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所谓的MITM攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。

随着计算机通信网技术的不断发展，MITM攻击也越来越多样化。最初，攻击者只要将网卡设为混杂模式，伪装成代理服务器监听特定的流量就可以实现攻击，这是因为很多通信协议都是以明文来进行传输的，如HTTP、FTP、Telnet等。后来，随着交换机代替集线器，简单的嗅探攻击已经不能成功，必须先进行ARP欺骗才行。如今，越来越多的服务商（网上银行，邮箱登陆）开始采用加密通信，SSL(Secure Sockets Layer 安全套接层)是一种广泛使用的技术，HTTPS、FTPS等都是建立在其基础上的。

sql注入

通过数据报访问数据库,并对数据库进行攻击

IP欺骗

伪造IP地址,用另一个IP(别人的身份)与服务器打交道

xss

跨站脚本攻击,利用网页的漏洞,注入代码(链接)对用户或服务器进行攻击(利用站点内的信任用户)

crfs

通过cookie中session伪造身份(受信任的用户),对网站进行攻击

远程脚本执行

ssh进行远程链接

完成远程操作