51Testing软件测试论坛

标题: 如何选择网站漏洞安全测试服务？ [打印本页]

作者: 草帽路飞UU 时间: 2022-11-11 16:09
标题: 如何选择网站漏洞安全测试服务？
进一步提高平台网站的安全系数，保证客户信息、输入数据、传送数据和有关数据在网站服务器实际操作中的安全系数。企业网站信息系统的安全测试范围实际有以下几条：

　　1)网站文件目录设定

　　企业网站安全防护的第一步就是说合理设定文件目录权限。每一个文件目录下应当有index.html或main.html网页页面,如此一来就并不会展示该文件目录下的全部信息内容。要是没有实行这一条标准。那

么选定一张照片,单击右键,寻找该照片所属的相对路径“….info/objects/Images”。随后在浏览器搜索框中人工输进该相对路径,发现该企业网站全部图片的文件列表。这很有可能没有什么关联,可

是进到上一级文件目录“….info/objects”",点击jackpot,在该文件目录底下许多数据资料,在其中有一些全部都是不存在网页页面。要是该企业每一个月都需要变更商品价格信息内容,而且储存已过期网页页面,

那么只需翻阅一下这一些系统日志,就能够估算她们的盈利及其她们为了更好地努力争取一个合同以及多少的减价区域。要是某一顾客在商谈事先查询了这一些信息内容,她们在谈判桌毫无疑问处在优势上风。

　　2)用户登陆功能

　　如今的企业网站信息系统几乎运用先申请注册后登陆的方法。因此必需检测有效和无效的账户密码,要特别注意到是不是英文大小写,能够尝试登录失败几回的限制,是不是能够不登陆而同时访问某一网页页

面等。

　　3)网站服务器的安全问题

　　服务器程序的代码经常组成网络安全问题,这一些安全漏洞又经常被网络黑客使用。因此还需要检测都没有通过认证,就不可以在服务器程序置放和编写代码的现象。安全系数在网站建设全过程中尤为重

要，关联到企业网站将来发展的安全防护，不容忽视，也可以找专业的网站安全公司对网站进行安全测试，国内SINE安全，绿盟，深信服，启明星辰，鹰盾安全都是比较有名的。

　　4)session

　　Session就是指1个最终用户与互动程序开展通讯的间隔时间,一般而言指从申请注册进到程序到注消撤出程序相互之间所通过的时长,要是有需求的话,很有可能以及必须的实际操作区域。实际到网页中的

Session指的就是说客户在访问某一企业网站时,从进到企业网站到百度浏览器关掉所通过的这一段时间,也就是说客户访问这一企业网站所耗费的时长。企业网站信息系统应依据必须可设定请求超时

的受限制,换句话说,账号登录后在必须时长内(比如十五分鐘)都没有点击其他网页页面,则必须再次登陆才可以常规采用。

　　5)系统日志文件夹

　　为了确保网页信息系统的安全系数,系统日志文件夹是尤为重要的。必须检测有关信息是不是写到了系统日志文件夹、是不是可追溯系统。

　　6)数据加密

　　当采用了安全防护tcp协议时,还需要检测数据加密是不是合理,检验信息内容的数据完整性。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)