需要金幣： 1000 個金幣 |
資料包括：完整論文 |  |
 |
| 轉換比率：金額 X 10=金幣數(shù)量， 例100元=1000金幣 | 論文字數(shù)：17341 |  | |
| 折扣與優(yōu)惠：團購最低可5折優(yōu)惠 - 了解詳情 | 論文格式：Word格式(*.doc) |  |
摘要:Internet發(fā)展到今天,基于WEB和數(shù)據(jù)庫架構的應用系統(tǒng)已經(jīng)逐漸成為主流,廣泛應用于企業(yè)內(nèi)部和外部的業(yè)務系統(tǒng)中。根據(jù)聚寧商城一個月的試運營來看，每日所產(chǎn)生的訂單量在200-500不等，對應的日成交額在4000-10000元不等。在試運營期間，打開商城，經(jīng)常性的會出現(xiàn)數(shù)據(jù)庫出錯，服務器無響應等問題。這些問題如果在正式運營中出現(xiàn)，所造成的損失是巨大的。所以，做好聚寧商城現(xiàn)有的網(wǎng)絡服務器服務安全部署是刻不容緩的。 本設計主要任務是為聚寧商城配置可靠的在線服務，避免惡意用戶對商城服務器的有效數(shù)據(jù)進行攻擊和篡改。論文以聚寧商城現(xiàn)有的網(wǎng)絡服務器為基礎，深入剖析了Linux系統(tǒng)下，Apache服務器提供的web服務的安全問題。然后論文針對性的介紹了分布式拒絕服務攻擊、SQL注入攻擊、緩沖區(qū)溢出攻擊和跨站腳本攻擊的原理，以及針對這些攻擊采取的一些應對措施。同時給出了示例說明了當前聚寧商城網(wǎng)站源碼需要修改的關鍵位置，最終解決了在聚寧商城試運營期間所遇到的安全問題。通過對聚寧商城Apache服務器端的安全正確配置，正式運營中目前為止沒有再遇到試運營期間遇到的安全問題。 關鍵詞：Web安全； DDos攻擊；SQL注入；跨站腳本;
目錄 摘要 Abstract 1.緒論-1 1.1 研究背景-1 1.2聚寧商城網(wǎng)站前期的運營狀況-1 1.3 LAMP簡介-1 1.4主要研究內(nèi)容及方法-2 1.5 論文結構-2 2.Apache 服務面臨的網(wǎng)絡威脅和解決方法-3 2.1 引言-3 2.2 威脅分析-3 2.3 解決方法-3 2.3.1 Apache 服務器端安全設置-3 2.3.2保證Apache服務通信安全-13 2.3.3Apache日志管理-17 3.對Web服務器常見的一些攻擊手段與防范-21 3.1引言-21 3.2分布式拒絕服務攻擊及其防范-21 3.2.1分布式拒絕服務攻擊-21 3.2.2分布式拒絕服務攻擊的防范-21 3.3基于PHP的SQL注入攻擊及其防范-23 3.3.1基于PHP的SQL注入攻擊原理-23 3.3.2基于PHP的SQL注入攻擊的防范-24 3.4緩沖區(qū)溢出導致的攻擊及其防范-26 3.4.1緩沖區(qū)溢出導致攻擊的原理及危害-26 3.4.2緩沖區(qū)溢出導致攻擊的防范-26 3.5跨站腳本攻擊及其防范-27 3.5.1跨站腳本攻擊的原理及危害-27 3.5.2跨站腳本攻擊的防范-30 4.總結與展望-31 4.1總結-31 4.2展望-31 致謝-33 |
