複製鏈接
請複製以下鏈接發送給好友

網站安全檢測

鎖定
網站安全檢測,也稱網站安全評估、網站漏洞測試、Web安全檢測等。
中文名
網站安全檢測
外文名
Web Security Inspection(WSI)
別    名
也稱網站安全評估
檢測項目
XSS跨站腳本
輿論信息檢測
通過互聯網傳播的某些熱點

目錄

網站安全檢測概念

它是通過技術手段對網站進行漏洞掃描,檢測網頁是否存在漏洞、網頁是否掛馬、網頁有沒有被篡改、是否有欺詐網站等,提醒網站管理員及時修復和加固,保障web網站的安全運行。

網站安全檢測檢測項目

(1)SQL注入。檢測Web網站是否存在SQL注入漏洞,如果存在該漏洞,攻擊者對注入點進行注入攻擊,可輕易獲得網站的後台管理權限,甚至網站服務器的管理權限。
(2) XSS跨站腳本。檢測Web網站是否存在XSS跨站腳本漏洞,如果存在該漏洞,網站可能遭受Cookie欺騙、網頁掛馬等攻擊。
(3)網頁掛馬。檢測Web網站是否被黑客或惡意攻擊者非法植入了木馬程序。
(4)緩衝區溢出檢測Web網站服務器和服務器軟件,是否存在緩衝區溢出漏洞,如裏存在,攻擊者可通過此漏洞,獲得網站或服務器的管理權限。
(5)上傳漏洞。檢測Web網站的上傳功能是否存在上傳漏洞,如果存在此漏洞,攻擊者可直接利用該漏洞上傳木馬獲得WebShell。
(6)源代碼泄露。檢測Web網絡是否存在源代碼泄露漏洞,如果存在此漏洞,攻擊者可直接下載網站的源代碼。
(7)隱藏目錄泄露。檢測Web網站的某些隱藏目錄是否存在泄露漏洞,如果存在此漏洞,攻擊者可瞭解網站的全部結構。
(8)數據庫泄露。檢測Web網站是否在數據庫泄露的漏洞,如果存在此漏洞,攻擊者通過暴庫等方式,可以非法下載網站數據庫。
(9)弱口令。檢測Web網站的後台管理用户,以及前台用户,是否存在使用弱口令的情況。
(10)管理地址泄露。檢測Web網站是否存在管理地址泄露功能,如果存在此漏洞,攻擊者可輕易獲得網站的後台管理地址。 [1] 
(11)網站性能檢測。檢測網站、子網站、欄目和重點頁面是否在線,記錄並統計該站點監測次數、可用次數、不可用次數及不可用的百分比,綜合統計站點的變更次數。 [2] 
(12)輿論信息檢測。
網絡輿論信息是通過互聯網傳播的某些熱點、焦點問題,公眾對其所持有的較強影響力、傾向性的言論和觀點,簡單來説就是互聯網上傳播的一些信息公眾對其所持有的言論。它主要通過微博、新聞跟貼、轉貼,論壇、博客等進行傳播和強化。對企業來説如果是一些正面消息還好,如果是負面消息,企業可能會做一些危機公關,但問題的關鍵是企業可能不知道這些負面消息散落在互聯網的什麼地方。
網絡輿論信息檢測系統可以幫助你找到消息散落的地方,以分析報告的形式顯示消息具體的位置。本系統提供話題自動發現、自動追蹤、24小時監控及預警機制等。
網絡輿論信息監控系統依託自主研發的搜索引擎技術和文本挖掘技術,通過網頁內容的自動採集處理、敏感詞過濾、智能聚類分類、主題檢測、專題聚焦、統計分析,實現各單位對自己相關網絡輿論監督管理的需要,最終形成輿論信息簡報、輿論信息專報、分析報告、移動快報,為決策層全面掌握輿情動態,做出正確輿論引導,提供分析依據。
[3] 
參考資料