第8章 Web站点的安全

25
8.2 Web面临的安全威胁

常见的Web应用程序攻击
6. 缓冲区溢出 缓冲区溢出是指当计算机程序向缓冲区内填充的数 据位数超过了缓冲区本身的容量，溢出的数据覆盖 在合法数据上。 如果相关数据里包含了恶意代码，那么溢出的恶意 代码就会改写应用程序返回的指令，使其指向包含 恶意代码的地址，使其被 CPU 编译而执行。

Web的特点
3）Web是分布式的 Web能使物理上并不一定在一个站点的信息在逻辑 上一体化。 4）Web是动态的 信息的提供者可以经常对站上的信息进行更新。 5）Web是交互的 Web的交互性表现在它的超连接上；此外，用户可 通过填写FORM向服务器提交请求，服务器根据用 户的请求返回相应信息。
22
24
8.2 Web面临的安全威胁

常见的Web应用程序攻击
4. 参数篡改 参数篡改包括操纵URL字符串来检索用户用正常方 式得不到的信息。导致该漏洞的主要原因是Web应 用程序没有对客户端提交的参数进行严格的检验。 5. 输入信息控制 输入信息控制包括通过控制由 CGI 脚本处理的 HTML 格式中的输入信息来运行系统命令。能将服 务器的口令文件邮寄给恶意的用户或者删除系统上 的所有文件。
4
8.1 Web基本概念

国际互联网络Internet
Internet 提供的服务可归纳9项 ： 1. 远程登录服务 远程登录是Internet最早提供的基本服务功能之一。 Internet中的用户远程登录使用了Telnet命令， Telnet协议是TCP/IP协议的一部分，它详细定义了 客户机与远程服务器之间的交互过程。它的主要优 点是能够解决不同类型的计算机系统之间的互操作 问题。
30
8.3 针对Web应用用程序漏洞的过 程大致分为四步 ：
1）确定检测目标，确定Web服务器的IP地址或域名 地址。 2）从Web应用程序漏洞库列表中提取检测漏洞，或 者从插件组中选取检测插件。 3）发送检测请求，根据响应信息判断是否存在漏洞。 4）返回Web应用程序存在的漏洞类别。
33
8.3 针对Web应用程序漏洞的攻击

常见的Web应用程序漏洞
2. 源代码泄露漏洞 源代码泄露漏洞的产生是由输入验证错误引起的。 3. 目录遍历漏洞 目录遍历攻击指的是恶意用户找到受限文件的位臵 并且浏览或者执行它们。主要通过猜测文件是否存 在的方法进行。
34
8.3 针对Web应用程序漏洞的攻击

World Wide Web简介
2）超文本模式 Web在Internet上基于超文本臵标语言(HTML)、 超 文本传输协议（HTTP）和统一资源定位器（URL)。 超文本可以简单定义为收集、存储和浏览离散信息， 以及建立和表示信息之间关系的技术。 超文本赋予了Web一种强有力的功能，使得用户以 同一种方式来访问所有的Internet资源。
20
8.1 Web基本概念

Web的特点
1）Web是图形化的和易于导航的 Web具有将图形、音频、视频信息集合于一体的特 性。同时，Web是非常易于导航的，只需要从一个 链接跳到另一个链接，就可以在各页各站点之间进 行浏览了。
2）Web与平台无关 浏览WWW对用户系统平台没有什么限制。
21
8.1 Web基本概念
《计算机网络安全》 课程讲义
清华大学出版社
1
第八章
Web站点的安全
2
本章内容

Web网络安全的概念、机制和特点 Web站点的安全隐患 网络安全的一些安全漏洞及测试 有利于Web站点安全的技术实现 防火墙在Web站点安全中的应用
3
学习目标

了解Web网络安全的概念、机制和特点 认识Web站点的安全隐患 掌握网络安全的一些安全漏洞及测试 描述有利于Web站点安全的技术实现 了解防火墙在Web站点安全中的应用
5）SQL语言 SQL是高级的非过程化编程语言，允许用户在高层 数据结构上工作。具有不同底层结构的不同数据库 系统可以使用相同的SQL语言作为数据输入与管理 的接口。 SQL语言包含4个部分：数据定义语言 、数据操作语 言、数据查询语言 、数据控制语言 。
18
8.1 Web基本概念

World Wide Web简介
31
8.3 针对Web应用程序漏洞的攻击

确定目标后，检测过程如图 ：
32
8.3 针对Web应用程序漏洞的攻击

常见的Web应用程序漏洞
1. 物理路径泄露漏洞 提供Web、Ftp等公共服务的服务器都可能出现物理 路径泄露的问题。 Web服务器路径泄露漏洞通常是由Web服务器处理 用户请求出错导致的，返回结果时将网站本身所在 的物理路径暴露出来，从而被攻击者利用。
15
8.1 Web基本概念

World Wide Web简介
3）HTML语言 Web信息服务系统使用的超文本是用HTML语言编 写的。当用户使用Web服务客户浏览程序通过 Internet阅读这些超文本时，客户浏览程序负责解释 文本中嵌入的HTML，并按照HTML命令将文本中 的信息显示给用户。
16
7
8.1 Web基本概念

国际互联网络Internet
FTP在本地和远程文件系统之间传输文件的过程如图 所示：
8
8.1 Web基本概念

国际互联网络Internet
3. 电子邮政服务 电子邮政简称为E-mail，是一种通过计算机网络与其 他用户进行通信的现代化手段。用户必须向提供电 子邮政服务的机构提出申请，该机构在其与Internet 联网的计算机上为用户建立一个电子邮箱，分配一 个E-mail地址。
5
8.1 Web基本概念

国际互联网络Internet
Telnet采用了客户机/服务器模式，其结构如图所示：
6
8.1 Web基本概念

国际互联网络Internet
2. 文件传送服务FTP FTP服务由TCP/IP的文件传输协议支持。只要加入 Internet网的两台计算机都支持TCP/IP协议，无论它 们相距多远，用户都能将一台计算机上的文件传输 到另一台计算机上。
27
8.2 Web面临的安全威胁

常见的Web应用程序攻击
8. 不安全的配臵 许多操作系统和应用程序的缺省配臵是非常不安全 的。这些缺省配臵有：开放了大量不必要的服务、 安装某些不安全的第三方软件、使用缺省口令、缺 省例子程序、不正确的文件访问许可设臵等。 为了避免被攻击者利用，在程序启用之前应该被重 新配臵。
9
8.1 Web基本概念

国际互联网络Internet
4.名址服务 名址服务器可以向用户提供对用户名址，计算机名 址和E-mail地址的查询服务。 5. 文档查询服务 Internet中有一种被称为文档查询服务器（Archie server）的计算机，用户只要向这种服务器提供希望 查找的文件的文件名或文件描述说明中包含的字符 串，文档查询服务器就能查找到存放着所需文件的 FTP服务器。
37
8.3 针对Web应用程序漏洞的攻击

常见的Web应用程序漏洞
7. CGI漏洞攻击 CGI程序是交互性的，当攻击者提交了一些非正常的 数据，那么服务器在解释这些数据时可能会绕过 IIS 对文件名所作的安全检查。
26
8.2 Web面临的安全威胁

常见的Web应用程序攻击
7. 调试选项及后门 程序开发人员常常建立一些后门，并依靠调试选项 来排除应用程序的故障，这些安全漏洞经常被留在 一些放在Internet上的最终应用中。 一些常见的后门使攻击者不用口令就可以登录或者访 问允许直接进行应用配臵的特殊URL。
12
8.1 Web基本概念

World Wide Web简介
1. Web的产生和发展 World Wide Web 简写为WWW或Web,是Tim Berners-Lee在CERN发明的。 Web实际上是世界范 围内相互联系的文件的大集合。
13
8.1 Web基本概念

World Wide Web简介
23
8.2 Web面临的安全威胁

常见的Web应用程序攻击
3．跨站脚本执行 跨站脚本执行漏洞的成因是因为CGI程序没有对用户 提交的变量中的HTML代码进行过滤或转换。
导致的威胁包括获取其他用户Cookie中的敏感数据、 屏蔽页面特定信息、伪造页面信息、拒绝服务攻击、 突破外网内网不同安全设臵、与其它漏洞结合、修 改系统设臵、查看系统文件和执行系统命令等。
6）统一资源定位器URL URL是一种统一格式的Internet信息资源地址表达方 法，它将Internet提供的各类服务统—编址，以便用 户通过Web客户程序进行查询。
19
8.1 Web基本概念

World Wide Web简介
7）Web浏览器 Web浏览器是一种功能强大的用于在Web上阅读文件 的工具，常见的功能如表所示：

常见的Web应用程序漏洞
4. 执行任意命令 攻击的思想是运行自己输入的命令，而不是按照开 发人员预期的那样，执行某个指定的程序。攻击这 种漏洞的目标是发送到服务器上的操作系统命令或 者可执行程序的户输入。
35
8.3 针对Web应用程序漏洞的攻击

常见的Web应用程序漏洞
5. 缓冲区溢出漏洞 缓冲区溢出是针对Web应用最严重的一种攻击。恶 意的输入会侵占其他程序堆栈的内存空间，使得内 存中原有的其他数据被覆盖。
8.1 Web基本概念

World Wide Web简介
4）超文本传输通信协议HTTP HTTP协议是一种很简单的通信协议，其实现基础是 通过网络查询的文件包含着可以实现进一步查询的 链接。 HTTP定义浏览器和服务器如何通信并传递信息。