全國服務熱線:
0791-88196636

在ASP.NET編程中的十種安全措施

 二維碼
發表時間:2016-11-03 00:00網址:http://www.cnwushuichulichang.com

一、 MD5 加密用戶密碼

本系統用戶密碼采用MD5加密,這是一種安全性非常高的加密算法,是普遍使用廣泛應用于文件驗證,銀行密碼加密等領域,由于這種加密的不可逆性,在使用10位以上字母加數字組成的隨機密碼時,幾乎沒有************的可能性。

二、 COOKIES加密a

保存COOKIES時,對保存于COOKIES中的數據采用了以MD5加密為基礎,加入隨機加密因子的改進型專用加密算法。由于使用的不是標準MD5加密,因此COOKIES中保存的數據不可能被解密。因此,黑客試圖用偽造COOKIES攻擊系統變得完全不可能,系統用戶資料變得非常安全。

三、 SQL注入防護

系統在防SQL注入方面,設置了四道安全防護:

第一、 系統級SQL防注入檢測,系統會遍歷檢測所有用GET、POST、COOKIES提交到服務器上的數據,如發現有可能用于構造可注入SQL的異常代碼,系統將終止程序運行,并記錄日志。這一道安全防護加在連接數據庫之前,能在連接數據庫前擋處幾乎所有的SQL注入和危害網站安全的數據提交。

第二、 程序級安全仿SQL注入系統,在應用程序中,在構建SQL查詢語句前,系統將對由外部獲取數據,并帶入組裝為SQL的變量進行安全性驗證,過濾可能構成注入的字符。

第三、 禁止外部提交表單,系統禁止從本域名之外的其它域名提交表單,防止從外部跳轉傳輸攻擊性代碼。

第四、數據庫操作使用存儲過程 系統所有的重要數據操作,均使用存儲過程完成,避免組裝SQL字符串,令即使通過了層層SQL注入過濾的攻擊性字符仍然無法發揮作用。

四、 木馬和病毒防護

針對可能的木馬和病毒問題,系統認為,在服務器設置安全的情況下,外部帶來的安全問題,主要是用戶可能上傳病毒和木馬,作了如下四層的防護

第一、 客戶端文件檢測,在上傳之前,對準備上傳的文件進行檢測,如果發現不是服務器設置的允許上傳的文件類型,系統拒絕進行上傳。如果客戶端屏蔽了檢測語句,則上傳程序同時被屏蔽,系統無法上傳任何文件。

第二、 服務器端文件安全性檢測,對上傳到服務器的文件,程序在將文件寫入磁盤前,檢測文件的類型,如發現是可能構成服務器安全問題的文件類型,即所有可以在服務器上執行的程序,系統都拒絕寫入磁盤。以此保證不被上傳可能在服務器上傳播的病毒和木馬程序。

第三、對有權限的服務器,系統采用即上傳即壓縮策略,所有上傳的除圖片文件、視頻文件外,其它各種類型的文件一但上傳,立即壓縮為RAR,因此,即使包含木馬也無法運行。不能對網站安全帶來威脅。

第四、底層的文件類型檢測系統對文件類型作了底層級檢測,由于不僅檢測擴展名,而是對文件的實際類型進行檢測,所以無法通過改擴展名方式逃過安全性驗證。

五、 權限控制系統

系統設置了嚴格有效的權限控制系統,何人可以發信息,何人能刪除信息等權限設置系統一共有數十項詳細設置,并且網站不同欄目可以設置完全不同的權限,所有權限均在多個層次上嚴格控制權限。

六、IP記錄

IP地址庫 除記錄所有重要操作的IP外,還記錄了IP所在地區,系統中內置約了17萬條IP特征記錄。

詳細的IP記錄所有的創建記錄、編輯記錄行為(如發文章,發評論,發站內信等),均記錄此操作發生的IP,IP所在地區,操作時間,以便日后備查。在發現安全問題時,這些數據會非常關鍵和必要。

七、隱藏的程序入口

有全站生成靜態頁 系統可以全站生成HTML靜態文件,使網站的執行程序不暴露在WEB服務中,HTML頁不和服務器端程序交互,黑客很難對HTML頁進行攻擊,很難找到攻擊目標。

八、有限的寫文件

系統所有的寫文件操作只發生于一個UPFILE目錄,而此目錄下的文件均為只需讀寫即可,可通過WINDOWS安全性設置,設置此目錄下的文件只讀寫,不執行,而程序所在的其它文件夾只要執行和讀權限,從而使破壞性文件無法破壞所有程序執行文件,保證這些文件不被修改。

九、作了MD5校驗的訂單數據

在商城訂單處理中,對提交的訂單信息作了MD5校驗,從而保證數據不被非法修改。

十、編譯執行的代碼

由于基于.net開發,代碼編譯執行,不但更快,也更安全

我用這些辦法,作的網站程序叫網站快車,大家去看看,是不是安全。

企業新聞
南昌莫非網絡科技公司2020年五一放假通知.在過去的歲月里,南昌莫非網絡科技公司與新老客戶一直保持著愉快的合作,這離不開大家的鼎立支持和幫助。在未來的日子里還需要更多朋友們的支持與幫助,希望你們能始終如一的支持南昌莫非網絡科技,并提出您寶貴的意見及建議。
南昌莫非網絡科技公司2020年春節寒假放假安排通知。南昌莫非網絡科技公司提前祝全國合作伙伴新春快樂、闔家幸福!預祝全體員工春節快樂!
南昌莫非網絡科技公司2020年元旦節放假安排通知.元旦將至,南昌莫非網絡科技公司預祝全體員工元旦快樂!現將2020年元旦節放假安排通告如下:一、放假時間:2020年1月1日,共1天。
2019年南昌莫非傳媒國慶節放假通知。南昌莫非傳媒全體員工祝愿您國慶節快樂,諸事順利!根據國務院辦公廳通知及結合本企業的實際情況,經公司領導層決議,我司現將2019年國慶節放假安排如下。
尊敬的新老客戶以及全體員工:馬上就要進入2019年的中秋節假期了,感謝大家對南昌莫非傳媒網站建設公司的信任和支持!...
南昌莫非網絡科技公司2019端午節放假通知。放假時間為:6月7日至6月9日,共3天(6月10日星期一正常上班)。請公司各職員做好自己的節前工作安排,下班前全體員工統一打掃公司衛生。
網站建設行業方案
網站維護知識
網站制作常見問題
SEO網站優化教程
踏上云端,轉型升級融入互聯網時代,現在就聯系我們吧!
——      我們時刻為你提供更多優質互聯網技術服務      ——
姓名:
*
聯系方式:
*
咨詢項目:
內容:
*
在線留言
關于我們:南昌莫非文化傳媒有限公司(簡稱:莫非傳媒)專注于網站建設,網站SEO優化,小程序制作。提供全方位用戶體驗規劃,品牌形象設計服務。為每一位企業客戶的成長、騰飛助力!        網站建設、網站設計、網站制作、網站開發,就選網站建設公司-南昌莫非傳媒!
掃一掃微信便捷交流
|
|
|
|
|
|
|
|
|
|
|
|
|
地址:江西省南昌市西湖區洪城路6號國貿廣場A座巨豪峰
業務咨詢  :  
272482065
售后服務 :
2401077293
服務熱線:
0791-88196636
______________________________________________________________________________________________________________________________________________________________________________________________________
<蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>