如何防護(hù)一個(gè)端口的安全?
利用WAF、IDS、IPS等設(shè)備
危險(xiǎn)服務(wù)端口禁止對(duì)外訪問或限制IP訪問
服務(wù)定期更新版本
webshell檢測(cè)思路?
靜態(tài)檢測(cè)：匹配特征碼，特征值，危險(xiǎn)函數(shù)
動(dòng)態(tài)檢測(cè)：WAF、IDS等設(shè)備
日志檢測(cè)：通過IP訪問規(guī)律，頁面訪問規(guī)律篩選
文件完整性監(jiān)控
GPC是什么?開啟了怎么繞過
GPC：
php.ini配置文件中的magic_quotes_gpc，實(shí)現(xiàn)為get、post、cookie傳入的單引號(hào)、雙引號(hào)、反斜線、NULL字符添加反斜線\
繞過：
PHP5的GPC對(duì)$_SERVER的忽略，可在http請(qǐng)求頭注入
二次注入
寬字節(jié)注入
web常用的加密算法有什么
單向散列加密 MD5、SHA、MAC
對(duì)稱加密 AES、DES
非對(duì)稱加密 RSA、RSA2
注：本文部分文字和圖片來源于網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系刪除。版權(quán)歸原作者所有!此頁面下方聲明無效！
京公網(wǎng)安備 11010802030320號(hào)