网路安全学网络安全一本必读书籍

文末赠书

目录

• • 正文
    • 实战案例1：基于Docker技术构建LAMP开发环境
    • 实战案例2：利用Docker平台实现LAMP环境的部署
    • 文章结尾处附赠书籍

正文

Web安全的学习与Web本身密不可分，因此首先需要掌握网站的构建过程。网站搭建是每一位Web安全学习者必须经历的重要环节，因为Web安全的核心研究对象正是网站。这一方面涵盖了以下多个层面。

（1）探讨不同网站环境是否存在潜在的安全隐患

这又可细分为以下几个方面。

1）分析用于搭建网站的相关软件、中间件、数据库以及其他服务是否可能存在通用性的漏洞。

2）考察在网站运维过程中所进行的配置变更是否会引入新的安全隐患。

3）评估网站所处环境中的边界防护能力，包括在网络层部署网络安全防护与监控设备，在主机层面安装安全产品及监控软件。关于具体应部署哪些防护和监控设备，以及如何进行整体架构设计，这是每位企业安全管理者的必修课题。

（2）分析不同网站实现代码中是否存在漏洞

在开发阶段，网站代码是否可能存在一些常见的编码缺陷？若存在，则可能导致诸如SQL注入、XSS等漏洞。此外，在某些功能的设计中是否存在逻辑上的缺陷？相关内容将在后续逻辑漏洞章节中进行深入探讨。

（3）分析用户访问网站时是否可能遭受攻击

这一点的研究对象看似从网站转向了用户，但实际上仍围绕着网