1)目錄設置
Web安全的第一步就是正確設置目錄。每個目錄下應該有 index.html或maln.html頁面,這樣就不會顯示該目錄下的所有內容。如果沒有執行這條規則。那么選中一幅圖片,右擊,找到該圖片所在的路徑“…com/ objects/ Images”。然后在瀏覽器地址欄中手工輸入該路徑,發現該站點所有圖片的列表。這可能沒什么關系,但是進入上一級目錄“…com/objects”",單擊 jack pot,在該目錄下有很多資料,其中有些都是已過期頁面。如果該公司每個月都要更改產品價格信息,并且保存過期頁面,那么只要翻看一下這些記錄,就可以估計他們的利潤以及他們為了爭取一個合同還有多大的降價空間。如果某個客戶在談判之前查看了這些信息,他們在談判桌上肯定處于上風。
2)登錄
現在的Web應用系統基本采用先注冊,后登錄的方式。因此,必須測試有效和無效的用戶名和密碼,要注意到是否大小寫敏感,可以試多少次的限制,是否可以不登錄而直接瀏覽某個頁面等。
3)session
Session是指一個終端用戶與交互系統進行通信的時間間隔,通常指從注冊進入系統到 注銷退出系統之間所經過的時間,如果需要的話,可能還有一定的操作空間。具體到web中的Session指的就是用戶在瀏覽某個網站時,從進入網站到瀏覽器關閉所經過的這段時間,也就是用戶瀏覽這個網站所花費的時間。Web應用系統應根據需要可設置超時的限制,也就是說,用戶登錄后在一定時間內(例如15分鐘)沒有單擊任何頁面,則需要重新登錄才能正常使用。
4)日志文件
為了保證web應用系統的安全性,日志文件是至關重要的。需要測試相關信息是否寫進了日志文件、是否可追蹤
5)加密
當使用了安全套接字時,還要測試加密是否正確,檢查信息的完整性。
6)安全漏洞
服務器端的腳本常常構成安全漏洞,這些漏洞又常常被黑客利用。所以,還要測試沒有經過授權,就不能在服務器端放置和編輯腳本的問題 。安全性在網站制作過程中至關重要，關系到網站今后發展的安全，不可忽視。
本文地址：http://knowyourextract.com//article/2470.html
