『壹』 如何保證手機端的app訪問web伺服器的安全
手機有自帶安全管家，也可以下載第三方軟體監控
『貳』 如何實現一個安全的Web登陸
對於 Web 應用程序，安全登錄是很重要的。但是目前大多數 Web 系統在發送登錄密碼時是發送的明文，這樣很容易被入侵者監聽到密碼。當然，通過 SSL
來實現安全連接是個不錯的方法，但是很多情況下我們沒辦法將伺服器設置為帶有 SSL 的 Web 伺服器。因此如果在登錄系統中加入安全登錄機制，則可以在沒有 SSL
的 Web 伺服器上實現安全登錄。
要實現安全登錄，可以採用下面三種方法，一種基於非對稱加密演算法，一種基於對稱加密演算法，最後一種基於散列演算法。
非對稱加密演算法中，目前最常用的是 RSA 演算法和
ECC(橢圓曲線加密)演算法。要採用非對稱加密演算法實現安全登錄的話，首先需要在客戶端向伺服器端請求登錄頁面時，伺服器生成公鑰和私鑰，然後將公鑰隨登錄頁面一起傳遞給客戶端瀏覽器，當用戶輸入完用戶名密碼點擊登錄時，登錄頁面中的
JavaScript
調用非對稱加密演算法對用戶名和密碼用用公鑰進行加密。然後再提交到伺服器端，伺服器端利用私鑰進行解密，再跟資料庫中的用戶名密碼進行比較，如果一致，則登錄成功，否則登錄失敗。
對稱加密演算法比非對稱加密演算法要快得多，但是對稱加密演算法需要數據發送方和接受方共用一個密鑰，密鑰是不能通過不安全的網路直接傳遞的，否則密鑰和加密以後的數據如果同時監聽到的話，入侵者就可以直接利用監聽到的密鑰來對加密後的信息進行解密了。
如何用 hmac
演算法實現安全登錄。首先在客戶端向伺服器端請求登錄頁面時，伺服器端生成一個隨機字元串，連同登錄頁面一同發送給客戶端瀏覽器，當用戶輸入完用戶名密碼後，將密碼採用
MD5 或者 SHA1 來生成散列值作為密鑰，伺服器端發送來的隨機字元串作為消息數據，進行 hmac
運算。然後將結果提交給伺服器。之所以要對用戶輸入的密碼進行散列後再作為密鑰，而不是直接作為密鑰，是為了保證密鑰足夠長，而又不會太長。伺服器端接受到客戶端提交的數據後，將保存在伺服器端的隨機字元串和用戶密碼進行相同的運算，然後進行比較，如果結果一致，則認為登錄成功，否則登錄失敗。當然如果不用
hmac 演算法，直接將密碼和伺服器端生成的隨機數合並以後再做 MD5 或者 SHA1，應該也是可以的。
這里客戶端每次請求時伺服器端發送的隨機字元串都是不同的，因此即使入侵者監聽到了這個隨機字元串和加密後的提交的數據，它也無法再次提交相同的數據通過驗證。而且通過監聽到的數據也無法計算出密鑰，所以也就無法偽造登錄信息了。
對稱和非對稱加密演算法不僅適用於登錄驗證，還適合用於最初的密碼設置和以後密碼修改的過程中，而散列演算法僅適用於登錄驗證。但是散列演算法要比對稱和非對稱加密演算法效率高。
『叄』 如何保證Web伺服器安全
不但企業的門戶網站被篡改、資料被竊取，而且還成為了病毒與木馬的傳播者。有些Web管理員採取了一些措施，雖然可以保證門戶網站的主頁不被篡改，但是卻很難避免自己的網站被當作肉雞，來傳播病毒、惡意插件、木馬等等。筆者認為，這很大一部分原因是管理員在Web安全防護上太被動。他們只是被動的防禦。為了徹底提高Web伺服器的安全，筆者認為，Web安全要主動出擊。具體的來說，需要做到如下幾點。一、在代碼編寫時就要進行漏洞測試 現在的企業網站做的越來越復雜、功能越來越強。不過這些都不是憑空而來的，是通過代碼堆積起來的。如果這個代碼只供企業內部使用，那麼不會帶來多大的安全隱患。但是如果放在互聯網上使用的話，則這些為實現特定功能的代碼就有可能成為攻擊者的目標。筆者舉一個簡單的例子。在網頁中可以嵌入sql代碼。而攻擊者就可以利用這些SQL代碼來發動攻擊，來獲取管理員的密碼等等破壞性的動作。有時候訪問某些網站還需要有某些特定的控制項。用戶在安裝這些控制項時，其實就有可能在安裝一個木馬(這可能訪問者與被訪問者都沒有意識到)。 為此在為網站某個特定功能編寫代碼時，就要主動出擊。從編碼的設計到編寫、到測試，都需要認識到是否存在著安全的漏洞。筆者在日常過程中，在這方面對於員工提出了很高的要求。各個員工必須對自己所開發的功能負責。至少現在已知的病毒、木馬不能夠在你所開發的插件中有機可乘。通過這層層把關，就可以提高代碼編寫的安全性。二、對Web伺服器進行持續的監控 冰凍三尺、非一日之寒。這就好像人生病一樣，都有一個過程。病毒、木馬等等在攻擊Web伺服器時，也需要一個過程。或者說，在攻擊取得成功之前，他們會有一些試探性的動作。如對於一個採取了一定安全措施的Web伺服器，從攻擊開始到取得成果，至少要有半天的時間。如果Web管理員對伺服器進行了全天候的監控。在發現有異常行為時，及早的採取措施，將病毒與木馬阻擋在門戶之外。這種主動出擊的方式，就可以大大的提高Web伺服器的安全性。 筆者現在維護的Web伺服器有好幾十個。現在專門有一個小組，來全天候的監控伺服器的訪問。平均每分鍾都可以監測到一些試探性的攻擊行為。其中99%以上的攻擊行為，由於伺服器已經採取了對應的安全措施，都無功而返。不過每天仍然會遇到一些攻擊行為。這些攻擊行為可能是針對新的漏洞，或者採取了新的攻擊方式。在伺服器上原先沒有採取對應的安全措施。如果沒有及時的發現這種行為，那麼他們就很有可能最終實現他們的非法目的。相反，現在及早的發現了他們的攻擊手段，那麼我們就可以在他們採取進一步行動之前，就在伺服器上關掉這扇門，補上這個漏洞。 筆者在這里也建議，企業用戶在選擇互聯網Web伺服器提供商的時候，除了考慮性能等因素之外，還要評估服務提供商能否提供全天候的監控機制。在Web安全上主動出擊，及時發現攻擊者的攻擊行為。在他們採取進一步攻擊措施之前，就他們消除在萌芽狀態。 三、設置蜜罐，將攻擊者引向錯誤的方向 在軍隊中，有時候會給軍人一些偽裝，讓敵人分不清真偽。其實在跟病毒、木馬打交道時，本身就是一場無硝煙的戰爭。為此對於Web伺服器採取一些偽裝，也能夠將攻擊者引向錯誤的方向。等到供給者發現自己的目標錯誤時，管理員已經鎖定了攻擊者，從而可以及早的採取相應的措施。筆者有時候將這種主動出擊的行為叫做蜜罐效應。簡單的說，就是設置兩個伺服器。其中一個是真正的伺服器，另外一個是蜜罐。現在需要做的是，如何將真正的伺服器偽裝起來，而將蜜罐推向公眾。讓攻擊者認為蜜罐伺服器才是真正的伺服器。要做到這一點的話，可能需要從如下幾個方面出發。 一是有真有假，難以區分。如果要瞞過攻擊者的眼睛，那麼蜜罐伺服器就不能夠做的太假。筆者在做蜜罐伺服器的時候，80%以上的內容都是跟真的伺服器相同的。只有一些比較機密的信息沒有防治在蜜罐伺服器上。而且蜜罐伺服器所採取的安全措施跟真的伺服器事完全相同的。這不但可以提高蜜罐伺服器的真實性，而且也可以用來評估真實伺服器的安全性。一舉兩得。 二是需要有意無意的將攻擊者引向蜜罐伺服器。攻擊者在判斷一個Web伺服器是否值得攻擊時，會進行評估。如評估這個網站的流量是否比較高。如果網站的流量不高，那麼即使被攻破了，也沒有多大的實用價值。攻擊者如果沒有有利可圖的話，不會花這么大的精力在這個網站伺服器上面。如果要將攻擊者引向這個蜜罐伺服器的話，那麼就需要提高這個蜜罐伺服器的訪問量。其實要做到這一點也非常的容易。現在有很多用來交互流量的團隊。只要花一點比較小的投資就可以做到這一點。 三是可以故意開一些後門讓攻擊者來鑽。作為Web伺服器的管理者，不僅關心自己的伺服器是否安全，還要知道自己的伺服器有沒有被人家盯上。或者說，有沒有被攻擊的價值。此時管理者就需要知道，自己的伺服器一天被攻擊了多少次。如果攻擊的頻率比較高，管理者就高興、又憂慮。高興的是自己的伺服器價值還蠻大的，被這么多人惦記著。憂慮的是自己的伺服器成為了眾人攻擊的目標。就應該抽取更多的力量來關注伺服器的安全。四、專人對Web伺服器的安全性進行測試 俗話說，靠人不如靠自己。在Web伺服器的攻防戰上，這一個原則也適用。筆者建議，如果企業對於Web服務的安全比較高，如網站伺服器上有電子商務交易平台，此時最好設置一個專業的團隊。他們充當攻擊者的角色，對伺服器進行安全性的測試。這個專業團隊主要執行如下幾個任務。 一是測試Web管理團隊對攻擊行為的反應速度。如可以採用一些現在比較流行的攻擊手段，對自己的Web伺服器發動攻擊。當然這個時間是隨機的。預先Web管理團隊並不知道。現在要評估的是，Web管理團隊在多少時間之內能夠發現這種攻擊的行為。這也是考驗管理團隊全天候跟蹤的能力。一般來說，這個時間越短越好。應該將這個時間控制在可控的范圍之內。即使攻擊最後沒有成功，Web管理團隊也應該及早的發現攻擊的行為。畢竟有沒有發現、與最終有沒有取得成功，是兩個不同的概念。 二是要測試伺服器的漏洞是否有補上。畢竟大部分的攻擊行為，都是針對伺服器現有的漏洞所產生的。現在這個專業團隊要做的就是，這些已發現的漏洞是否都已經打上了安全補丁或者採取了對應的安全措施。有時候我們都沒有發現的漏洞是無能為力，但是對於這些已經存在的漏洞不能夠放過。否則的話，也太便宜那些攻擊者了。
『肆』 web伺服器可能存在的安全問題有哪些
1、來自伺服器本身及網路環境的安全，這包括伺服器系統漏洞，系統許可權，網路環境（如ARP等）專、網屬絡埠管理等，這個是基礎。
2、來自WEB伺服器應用的安全，IIS或者Apache等，本身的配置、許可權等，這個直接影響訪問網站的效率和結果。
3、網站程序的安全，這可能程序漏洞，程序的許可權審核，以及執行的效率，這個是WEB安全中佔比例非常高的一部分。
4、WEB Server周邊應用的安全，一台WEB伺服器通常不是獨立存在的，可能其它的應用伺服器會影響到WEB伺服器的安全，如資料庫服務、FTP服務等。
『伍』 如何保障Web伺服器安全
今天壹基比小喻給大家講解一些對伺服器的安全保護的具體措施，希望大家可以用到。
1從基礎做起，做好基礎防護。
首先將伺服器上所有包含了敏感數據的磁碟分區都轉換成NTFS格式的。其次不論是Windows還是Linux,任何操作系統都有漏洞，及時的打上補丁避免漏洞被蓄意***利用，是伺服器安全最重要的保證之一。再次將所有的反病毒軟體及時更新，同時在伺服器和桌面終端上運行反病毒軟體。這些軟體還應該配置成每天自動下載最新的病毒資料庫文件。可以為Exchange Server安裝反病毒軟體。這個軟體掃描所有流人的電子郵件，尋找被感染了的附件，當它發現有病毒時，會自動將這個被感染的郵件在到達用戶以前隔離起來。
2 設置防火牆並關閉不需要的服務和埠。
防火牆是網路安全的一個重要組成部分，通過過濾不安全的服務而降低風險。防火牆同時可以保護網路免受基於路由的***，如IP選項中的源路由***和ICMP重定向中的重定向路徑
首先，確保防火牆不會向外界開放超過必要的任何IP地址。至少要讓一個IP地址對外被使用來進行所有的互聯網通訊。如果還有DNS注冊的Web伺服器或是電子郵件伺服器，它們的IP地址也許需要通過防火牆對外界可見。其次，伺服器操作系統在安裝時，會啟動一些不需要的服務，這樣不僅會佔用系統的資源，還會增加系統的安全隱患。對於一段時間內完全不會用到的服務，可以完全關閉;對於期間要使用的伺服器，也應該關閉不需要的服務，如Telnet等。另外，還要關掉沒有必要開的TCP埠。例如，TCP/IP埠80用於HTTP通訊，因此大多數人可能並不想堵掉這個埠。但是，一般不會用埠81，因此它應該被關掉。我們可以在Intemet上找到每個埠使用用途的歹U表。對照列表我們可以很清楚的關閉一些不常用的埠。
3 SQL SERVER的安全防護。
首先要使用Windows身份驗證模式，在任何可能的時候，都應該對指向SQL Server的連接要求Windows身份驗證模式。它通過限制對Microsoft Windows用戶和域用戶帳戶的連接，保護SQL Server免受大部分Intemet工具的侵害，而且，伺服器也將從Windows安全增強機制中獲益，例如更強的身份驗證協議以及強制的密碼復雜眭和過期時間。另外，憑證委派在多台伺服器間橋接憑證的能力地只能在Windows身份驗證模式中使用。在客戶端，Windows身份驗證模式不再需要存儲密碼。存儲密碼是使用標准SQL Server登錄的應用程序的主要漏洞之一。其次分配—個強健的sa密碼，sa帳戶應該擁有一個強健的密碼，即使在配置為要求Windows身份驗證的伺服器上也該如此。這將保證在以後伺服器被重新配置為混合模式身份驗證時，不會出現空白或脆弱的sa。
4 做好數據的備份並保護好備份磁帶。
首先定期對伺服器進行備份，為防止未知的系統故障或用戶不小心的非法操作，必須對系統進行安全備份。除了對全系統進行每月一次的備份外，還應對修改過的數據進行及時的備份。同時，應該將修改過的重要系統文件存放在不同伺服器上，以便出現系統崩潰時(通常是硬碟出錯)，可以及時地將系統恢復到正常狀態。通常情況下，備份工作都是在大約晚上10：00或者更晚開始的，而結束時間也在午夜時分。整個備份過程的時間長短主要取決於要備份數據的多少。但是如果深夜有人偷竊備份好的磁帶，這樣的時間將是最好的時機。為了避免這樣的人為事件，我們可以通過對磁帶進行密碼保護，對備份程序進行加密，從而加密這些數據。其次，可以將備份程序完成的時間定在第二日的上班時間內。這樣一來，可以避免人為盜竊備份磁帶所帶來的損失。因為磁帶在備份沒有結束被強行帶走的話，磁帶上的數據也毫無價值。
數據如此重要，做好安全措施是必不可少的。無論是伺服器還是系統，文件還是資料庫，都應該做好數據保護。數據備份方面小編推薦大家使用多備份。多備份有3種備份模式給大家選擇：託管、插件、客戶端。Linux，unix，windows系統的用戶可以選擇多備份客戶端來備份，客戶端是高級備份模式，支持防火牆內的備份，TB級數據備份，指定文件恢復等數十種高級功能。而文件和資料庫的內容可以選擇託管或是插件來備份，操作過程也是簡單易懂。備份時間及頻率方面更是讓用戶覺得貼心不過了。
如果你對數據視為寶物，就用多備份吧!
『陸』 什麼是WEB安全是網路安全么
§1、網站安全概述
一、 常見的網站提供的服務：DNS SERVER，WEB SERVER，E-MAIL SERVER，FTP SERVER，此外網站還需要有個主伺服器（最好不要把網站的操作系統伺服器與上述的SERVER 放在一起）（不一定全對互聯網開放）
1、 這些常見的服務屬於TCP/IP協議棧，如果低層安全性被攻擊了，則高層安全成了空中樓閣。所以要進行安全分析（安全只是個動態的狀態）
2、 TCP/IP協議棧各層常見的攻擊（回憶TCP/IP各層結構圖）
（1）物理層：數據通過線傳輸是特點
威脅：監聽網線，sniffer軟體進行抓包，拓樸結構被電磁掃描攻破
保護：加密，流量填充等
（2）internet層：提供定址功能是其特點-----路由，IP,ICMP,ARP,RARP
威脅：IP欺騙(工具完成將數據包源地址IP改變)
保護：補丁、防火牆、邊界路由器設定
（3）傳輸層：控制主機間的信息流量-----TCP,UDP
威脅：DOS(圖)，DDOS，會話劫持等
保護：補丁、防火牆、開啟操作系統抗DDOS攻擊特性
『柒』 如何使Web用戶安全的對資料庫進行訪問
sql多用戶訪問資料庫其實就是事務並發，會引起如下問題：
1、臟讀：一個事務讀取到了另外一個事務沒有提交的數據
事務1：更新一條數據
事務2：讀取事務1更新的記錄
事務1：調用commit進行提交
此時事務2讀取到的數據是保存在資料庫內存中的數據，稱為臟讀。
讀到的數據為臟數據
詳細解釋：
臟讀就是指:當一個事務正在訪問數據，並且對數據進行了修改，而這種修改還沒有提交到資料庫中，這時，
另外一個事務也訪問這個數據，然後使用了這個數據。因為這個數據是還沒有提交的數據，那麼另外一個
事務讀到的這個數據是臟數據，依據臟數據所做的操作可能是不正確的。
2、不可重復讀：在同一事務中，兩次讀取同一數據，得到內容不同
事務1：查詢一條記錄
事務2：更新事務1查詢的記錄
事務2：調用commit進行提交
事務1：再次查詢上次的記錄
此時事務1對同一數據查詢了兩次，可得到的內容不同，稱為不可重復讀。
3、幻讀：同一事務中，用同樣的操作讀取兩次，得到的記錄數不相同
事務1：查詢表中所有記錄
事務2：插入一條記錄
事務2：調用commit進行提交
事務1：再次查詢表中所有記錄
此時事務1兩次查詢到的記錄是不一樣的，稱為幻讀
詳細解釋：
幻讀是指當事務不是獨立執行時發生的一種現象，例如第一個事務對一個表中的數據進行了修改，
這種修改涉及到表中的全部數據行。同時，第二個事務也修改這個表中的數據，這種修改是向表
中插入一行新數據。那麼，以後就會發生操作第一個事務的用戶發現表中還有沒有修改的數據行，
就好象發生了幻覺一樣。
處理以上隔離級別的問題，採用如下方是：
事務隔離五種級別：
TRANSACTION_NONE 不使用事務。
TRANSACTION_READ_UNCOMMITTED 允許臟讀。
TRANSACTION_READ_COMMITTED 防止臟讀，最常用的隔離級別,並且是大多數資料庫的默認隔離級別
TRANSACTION_REPEATABLE_READ 可以防止臟讀和不可重復讀，
TRANSACTION_SERIALIZABLE 可以防止臟讀，不可重復讀取和幻讀，（事務串列化）會降低資料庫的效率
以上的五個事務隔離級別都是在Connection介面中定義的靜態常量，
使用setTransactionIsolation(int level) 方法可以設置事務隔離級別。
如:con.setTransactionIsolation(Connection.REPEATABLE_READ);
注意：事務的隔離級別受到資料庫的限制，不同的資料庫支持的的隔離級別不一定相同
1 臟讀：修改時加排他鎖，直到事務提交後才釋放，讀取時加共享鎖，讀取完釋放事務1讀取數據時加上共享鎖後（這 樣在事務1讀取數據的過程中，其他事務就不會修改該數據），不允許任何事物操作該數據，只能讀取，之後1如果有更新操作，那麼會轉換為排他鎖，其他事務更 無權參與進來讀寫，這樣就防止了臟讀問題。
但是當事務1讀取數據過程中，有可能其他事務也讀取了該數據，讀取完畢後共享鎖釋放，此時事務1修改數據，修改 完畢提交事務，其他事務再次讀取數據時候發現數據不一致，就會出現不可重復讀問題，所以這樣不能夠避免不可重復讀問題。
2 不可重復讀：讀取數據時加共享鎖，寫數據時加排他鎖，都是事務提交才釋放鎖。讀取時候不允許其他事物修改該數據，不管數據在事務過程中讀取多少次，數據都是一致的，避免了不可重復讀問題
3 幻讀問題：採用的是范圍鎖RangeS RangeS_S模式，鎖定檢索范圍為只讀，這樣就避免了幻影讀問題。
『捌』 Web瀏覽器存在哪些安全隱患如何保證Web瀏覽器的安全
1、IE的自動登錄
撥號上網用戶使用IE時，連接對話框有個「保存密碼」選項，在Web頁面直接登錄郵箱時也有「保存密碼」選項。看「*」號工具軟體可以輕易將密碼翻譯出來。建議你盡量不要使用該選項。
2、IE的顏色足跡
IE以及Web頁面設計者一般都將頁面上未訪問的和已訪問過的鏈接設置成不同的顏色，雖說方便了用戶瀏覽，但不經意間會泄露了你的瀏覽足跡。在IE的菜單欄點擊［工具］→［Internet選項］→［常規］→［輔助功能］，在隨後的對話框內勾選格式區域的「不使用Web頁中指定的顏色」項，確定之後，點擊［顏色］按鈕，在「顏色」區域勾選「使用Windows顏色」，在「鏈接」區域通過色板將未訪問的和訪問過的鏈接的顏色設置成相同，別人就看不到你的瀏覽足跡了。
3、IE的Cookie
Cookie，我們已經介紹過多次了，它可不僅僅是小甜餅哦！可以通過設置不同的安全級別來限制Cookie的使用。如果要徹底刪除Cookie，可將目錄「Windowscookies」下的所有文件全部刪除，這樣就可有效保護你的個人隱私了。當然使用個人防火牆也可以對Cookie的允許、提示、禁止等功能的進行使用限制。
4、IE的自動完成
IE的自動完成功能給用戶填寫表單和輸入Web地址帶來一定的便利，但同時也給用戶帶來了潛在的危險，尤其是對於在網吧或公共場所上網的網民。若需禁止該功能，只需點擊［工具］ →［Internet選項］→［內容］，在「個人信息」區域單擊［自動完成］按鈕，在隨後的對話框內清除Web地址、表單及表單的用戶名和密碼項的選擇。
5、IE的歷史記錄以及臨時文件夾
我們在上網瀏覽信息時，瀏覽器會把我們在上網過程中瀏覽的信息保存在歷史記錄以及臨時文件夾（WindowsTemporary Internet Files）中，這樣下次再訪問同樣信息時可以很快地達到目的地，從而提高了我們的瀏覽效率，但是通過IE的離線瀏覽，其他用戶能夠輕松地翻閱你瀏覽的內容。如何保護個人信息資料的安全呢？方法如下：點擊［工具］→［Internet選項］→［常規］→［刪除文件］，在「刪除文件」對話框中勾選「刪除所有離線內容」，［確定］即可。另外，也可以設置成自動刪除臨時文件，切換至「高級」選項卡，在安全區域勾選「關閉瀏覽器時清空Internet臨時文件夾」。這樣在關閉IE時就會自動刪除臨時文件夾中的內容了；然後在同樣的對話框中單擊［清除歷史記錄］按鈕來刪除瀏覽器中的歷史記錄中的內容。
6、屏蔽ActiveX控制項
由於ActiveX控制項可以被嵌入到HTML頁面中，並下載到瀏覽器端執行，因此會給瀏覽器端造成一定程度的安全威脅。同時，其他一些技術，如內嵌於IE的VB Script語言，還有一些新技術，如ASP(Active server Pages)技術同樣也都存在著一定的安全隱患。所以我們要屏蔽掉這些可能對計算機安全構成威脅的ActiveX控制項，方法如下：點擊［工具］→［Internet選項］→［安全］→ ［自定義級別］，在打開的「安全設置」對話框中找到關於ActiveX控制項的設置，就選擇「禁用」好了。
7、IE的安全區域設置
IE的安全區設置可以讓你對被訪問的網站設置信任程度。我們在上網瀏覽信息時，應經常通過一些報刊雜志來搜集一些黑客站點或其他一些破壞站點的相關信息，並時時注意哪些站點會惡意竊取別人的個人信息，通過一些相關設置來拒絕這些站點對你的信息的訪問，從而使瀏覽器能夠自動拒絕這些網站發出的某些對自己有安全威脅的指令。方法是：點擊［工具］→［Internet選項］→［安全］，單擊「受限站點」右邊的［站點］按鈕，將需要限制的站點的地址添加進去，完成站點地址的添加工作以後，單擊［確定］按鈕，瀏覽器將對上述的受限站點起作用。
轉自電腦之家網
『玖』 如何讓web安全
伺服器是網路環境中為客戶機提供各種服務的、特殊的計算機系統，在網路中具有非常重要的地位，伺服器安全性顯得尤為重要。Web伺服器安全漏洞 Web伺服器上的漏洞可以從以下幾方面考慮： a.在Web伺服器上你不讓人訪問的秘密文件、目錄或重要數據。 b.從遠程用戶向伺服器發送信息時。特別是信用卡之類東西時，中途遭不法分子非法攔截。 c.Web伺服器本身存在一些漏洞，使得一些人能侵入到主機系統，破壞一些重要的數據，甚至造成系統癱瘓。 d.CGI安全方面的漏洞有： （1）有意或無意在主機系統中遺漏Bugs給非法黑客創造條件。 （2）用CGI腳本編寫的程序當涉及到遠程用戶從瀏覽器中輸入表格（Form），並進行檢索（Search index），或form-mail之類在主機上直接操作命令時，或許會給Web主機系統造成危險。提高系統安全性和穩定性 a.限制在Web伺服器開賬戶，定期刪除一些斷進程的用戶。 b.對在Web伺服器上開的賬戶，在口令長度及定期更改方面作出要求，防止被盜用。 c.盡量使FTP、MAIL等伺服器與之分開，去掉ftp,sendmail，tftp，NIS，NFS，finger，netstat等一些無關的應用。 d.在Web伺服器上去掉一些絕對不用的如SHELL之類的解釋器，即當在你的CGI的程序中沒用到PERL時。就盡量把PERL在系統解釋器中刪除掉。 e.定期查看伺服器中的日誌logs文件。分析一切可疑事件。