web安全培训

WEB安全培训

网络已经全面融入到我们的工作和生活中，
带来的巨大的变革，但同时也是一把双刃剑，
在带给我们便利的同时也存在巨大的威胁。

WEB系统面临各方面的风险
  1、WEB应用软件，如apache,tomcat,linux,windows系统本身拥有的一些系统缺陷或者所存在的其他问题等。




  2、应用层面， 所写的WEB程序，本身拥有的漏洞
     如：sql注入攻击
         跨站脚本
         表单漏洞
         文件上传漏洞
         恶意代码
         所使用的框架漏洞等。
  3、网络层面：    arp，dos,ddos攻击，协议缺陷等




  4、业务层面，业务实现，或者工具本身拥有的逻辑让别人进行攻击等。
 
 



简单介绍各种攻击：
   arp:内网中攻击，无法再外网攻击。
   arp协议：把Ip地址转换成mac地址。
   通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞
   导致网速越来越慢甚至断网，盗取账号密码等。
 DOS攻击：不断的请求目标主机，利用大量的数据量让目标主机无法为其他用户提供正常的服务，甚至让目标主机瘫痪。
        防范比较简单：攻击者比较少，把这类用户屏蔽掉即