这类分析会牵扯到很多方面的问题,如服务器系统,应用端口,软件漏洞,代码漏洞,网页JS问题,数据库注入等等很多不安全因素都有可能被扫描并攻击。
至于预防,除了常规预防手段之外,个人感觉最有效的办法就是:
1、监测分析。利用网络分析软件抓取数据包进行分析,排除可疑的报文,提前预防。
2、勤补漏洞。修复已知的各种漏洞,让网站运行更安全。
这类分析会牵扯到很多方面的问题,如服务器系统,应用端口,软件漏洞,代码漏洞,网页JS问题,数据库注入等等很多不安全因素都有可能被扫描并攻击。
至于预防,除了常规预防手段之外,个人感觉最有效的办法就是:
1、监测分析。利用网络分析软件抓取数据包进行分析,排除可疑的报文,提前预防。
2、勤补漏洞。修复已知的各种漏洞,让网站运行更安全。