SQL注入:通過把SQL命令插入到Web表單提交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串,最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。
危害說明:數(shù)據(jù)庫(kù)入侵,用戶信息泄露,數(shù)據(jù)表被篡改,植入后門,數(shù)據(jù)庫(kù)被篡改比網(wǎng)頁(yè)文件被篡改危害大得多,因?yàn)榫W(wǎng)頁(yè)都是通過數(shù)據(jù)庫(kù)生成的。
處理方式:
1、在各種信息提交框處加驗(yàn)證
2、數(shù)據(jù)庫(kù)防火墻
3、參見第二種處理方式
延伸閱讀:
什么是域名攻擊?如何處理?
域名被盜:域名所有權(quán)被轉(zhuǎn)移,域名注冊(cè)商被轉(zhuǎn)移;
DNS域名劫持:偽造DNS服務(wù)器,指引用戶指向錯(cuò)誤的一個(gè)域名地址,
域名泛解析:域名被泛解析很多二級(jí)域名網(wǎng)站指向黑客網(wǎng)站,中國(guó)政府域名和較大流量個(gè)人站很受博彩歡迎。
危害說明:失去域名控制權(quán),域名會(huì)被綁定解析到黑客網(wǎng)站,被泛解析權(quán)重會(huì)分散,引起搜索引擎、安全平臺(tái)不信任從而降權(quán)標(biāo)黑。
處理方式:
1、選擇大型知名域名注冊(cè)商,填寫真實(shí)信息,鎖定域名禁止轉(zhuǎn)移
2、保證域名注冊(cè)郵箱安全
3、選擇大型穩(wěn)定域名解析商:DNSPod,鎖定解析
4、申訴平臺(tái):百度站長(zhǎng)平臺(tái)
【版權(quán)聲明】:本站內(nèi)容來自于與互聯(lián)網(wǎng)(注明原創(chuàng)稿件除外),供訪客免費(fèi)學(xué)習(xí)需要。如文章或圖像侵犯到您的權(quán)益,請(qǐng)及時(shí)告知,我們第一時(shí)間刪除處理!謝謝!