云服务器中怎样防止web攻击

云服务器中常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击;二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。 SQL注入攻击(SQL Injection) 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。 常见的SQL注入式攻击过程类如： 1.某个Web应用有一个登录页面，这个登录页面控制着用户是否有权访问应用，它要求用户输入一个名称和密码； 2.登录页面中输入的内容将直接用来构造动态的SQL命令，或者直接用作存储过程的参数； 3.攻击者在用户名字和密码输入框中输入'或'1'='1之类的内容； 4.用户输入的内容提交给服务器之后，服务器运行上面的代码构造出查询用户的SQL命令，但由于攻击者输入的内容非常特殊 5.服务器执行查询或存储过程，将用户输入的身份信息和服务器中保存的身份信息进行对比； 6.由于SQL命令实际上已被注入式攻击修改，已经不能真正验证用户身份，所以系统会错误地授权给攻击者。云服务器中防范方法： 1.检查变量数据类型和格式 2.过滤特殊符号 3.绑定变量，使用预编译语句 跨网站脚本攻击(Cross Site Scripting, XSS) 攻击者将恶意代码注入到网页上，云服务器中其他用户在加载网页时就会执行代码，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。这些恶意代码通常是JavaScript、HTML以及其他客户端脚本语言。
海外服务器
标签 云服务器 服务器对比 服务器安全 DDoS攻击

更多资讯