当前位置:主页 > 知识百科 > 生活百科 > 正文

谈谈web安全性问题及对策

发布时间:2021-11-17 23:05 来源:互联网 点击:0
作为一个前端er,掌握必要的网络安全知识是必要,下面我整理了几种常见的网络攻击方式及防御技巧,一起来谈谈web安全性问题及对策吧,希望对大家有所帮助。网络安全小知识:CSRF防御可以从服务端和客户端两方面着手,防御效果是从服务端着手效果比较好,现在一般CSRF防御液都在服务端进行的。关键操作只接受POST请求验证码:

谈谈web安全性问题及对策

作为一个前端er,掌握必要的网络安全知识是必要,下面我整理了几种常见的网络攻击方式及防御技巧,一起来谈谈web安全性问题及对策吧,希望对大家有所帮助。

网络安全小知识

CSRF防御可以从服务端和客户端两方面着手,防御效果是从服务端着手效果比较好,现在一般CSRF防御液都在服务端进行的。

关键操作只接受POST请求

验证码:

CSRF攻击的过程,往往是在用户不知情的情况下发生的,在用户不知情的情况下构造网络请求,所以如果使用验证码,那么每次操作都需要用户进行互动,从而简单有效地防御了CSRF的攻击。

但是如果你自啊一个网站作出任何举动都要输入验证码的话会严重影响用户体验,所以验证码一般只出现在特殊操作里面,或者在注册时候使用。

检测Referer:

常见的互联网页面与页面之间是存在联系的,比如你在 腾讯首页 应该找不到通往//www.facebook.com的链接的,比如你在某论坛留言,那么不管你留言之后重定向到哪里,之前的网址一定保留在新页面中Referer属性中。

通过检查Referer的值,我们就可以判断这个请求是合法的还是非法的,但是问题出在服务器不是任何时候都接受到Referer的值,所以Referer Check一般用于监控CSRF攻击的发生,而不用来抵御攻击。

Token:目前主流的做法是使用Token防御CSRF攻击

CSRF攻击要成功的条件在于攻击者能够准确地预测所有的参数从而构造出合法的请求,所以根据不可预测性原则,我们可以对参数进行加密从而防止CSRF攻击,可以保存其原有参数不变,另外添加一个参数Token,其值是随机的,这样攻击者因为不知道Token而无法构造出合法的请求进行攻击,所以我们在构造请求时候只需要保证:

Token要足够随机,使攻击者无法准确预测

Token是一次性的,即每次请求成功后要更新Token,增加预测难度

Token要主要保密性,敏感操作使用POST,防止Token出现在URL中

最后值得注意的是,过滤用户输入的内容不能阻挡CSRF攻击,我们需要做的事过滤请求的来源,因为有些请求是合法,有些是非法的,所以CSRF防御主要是过滤那些非法伪造的请求来源。

XSS攻击:

XSS又称为CSS,全程为Cross-site script,跨站脚本攻击,为了和CSS层叠样式表区分所以取名为XSS,是Web程序中常见的漏洞。

其原理是攻击者向有XSS漏洞的网站中输入恶意的HTML代码,当其它用户浏览该网站时候,该段HTML代码会自动执行,从而达到攻击的目的,如盗取用户的Cookie,破坏页面结构,重定向到其它网站等。

漂亮女人街提醒您:了解网络安全防范措施与应用措施是非常重要的,因为只有这样才能保障在网络中的安全,另外也可参考一些网络安全常识和网络安全技术来帮助自己,提高自己的能力。


"小编整理不易,小礼物走一走,万分感谢!"
赞赏
漂亮女人街

真诚赞赏,手留余香

相关资讯

职业病尘肺如何养生
尘肺的病因是吸入致尘肺的粉尘,但吸入这类粉尘并不一定会导致尘肺的发生。人体呼吸器官本身就有很强的防御粉尘进入和沉积体内的功能,吸入空气中的粉尘。那么职业病尘肺如何养生呢?接下来漂亮女人街来为大家讲解下
桶装汽油需要注意什么
桶装汽油其实虽然很普遍,但是需要对其桶装汽油的安全意识进行了解,如果不注意那么很有可能带来不必要的麻烦,那么桶装汽油需要注意什么?汽油的储存条件有哪些?桶装汽油需要注意什么要根据哪一种材质的汽油桶而定,
种植娃娃菜如何选择品种
说道娃娃菜可以说是小编生活中最为喜爱的一个蔬菜,什么炒着吃煮面吃、火锅吃,只要你能想到的他都可以,也正因为这样很多人为了方便都在家中种起了娃娃菜,下面小编就和大家一起看看秋天种娃娃菜怎么管理产量高。种
儿童意外伤害保险赔偿标准是什么
常见人身意外事故发生地有哪些是我们要了解的重要知识。由于儿童自制能力差,活泼好动,好奇心强,发生意外的风险远远高于成人所遭受的风险。据调查显示,意外是危及孩子健康的主要原因。那么儿童意外伤害保险赔偿标
手机安全验证失败怎么回事
日常手机网络安全应该如何保护呢?手机安全验证失败怎么回事呢?请看漂亮女人街是如何解答的吧。手机安全验证有很多种表现形式,而最突出的表现形式就是手机微信安全验证,那么手机安全验证失败怎么回事呢?让我们来以
什么是脑血栓
脑血栓这种病离我们并不远,而且危害很大,特别是年纪较大的朋友,为了自己的身体,一定要对脑血栓有所了解,那么什么是脑血栓,下面漂亮女人街为大家介绍一下。脑血栓形成是脑梗死最常见的类型。是脑动脉主干或皮质