No.4 笔记 | 探索网络安全：揭开Web世界的隐秘防线

在这个数字时代，网络安全无处不在。了解Web安全的基本知识，不仅能保护我们自己，也能帮助我们在技术上更进一步。让我们一起深入探索Web安全的世界，掌握那些必备的安全知识！

---

1. 客户端与WEB应用安全

• 前端漏洞：

  • 定义：用户直接接触的部分，易受攻击。
  • 例子：XSS（跨站脚本攻击）、点击劫持。
  • 防范：输入验证、输出编码。

• 后端漏洞：

  • 定义：服务器处理数据的部分。
  • 例子：SQL注入、命令注入。
  • 防范：使用参数化查询、ORM框架。

2. Cookie与Session机制

• Cookie：

  • 存储位置：客户端。
  • 用途：跟踪会话状态。
  • 限制：大小限制（一般不超过4KB）。

• Session：

  • 存储位置：服务器。
  • 用途：存储用户敏感信息，如登录状态。
  • 优点：安全性高，避免敏感数据暴露。

3. 同源策略

• 定义：协议、域名、端口相同才能交互。
• 重要性：防止跨域攻击，保护用户数据。
• 例外：CORS（跨域资源共享）允许安全的跨域请求。

4. 浏览器安全技术

• 沙箱技术：

  • 功能：限制不受信任代码的执行环境。
  • 目的：保护系统不受恶意代码影响。

• 恶意网站拦截：

  • 机制：通过黑名单阻止访问已知恶意网站。

5. OWASP TOP 10

漏洞类型	描述	防范措施
访问控制崩溃	用户越权访问敏感信息。	严格权限管理。
敏感数据暴露	未加密的数据被窃取。	使用强加密算法。
SQL注入	攻击者插入恶意SQL语句。	参数化查询、ORM框架。

6. 不安全的设计

• 漏洞产生原因：
  • 忽视关键安全设计。
  • 业务逻辑漏洞（如支付逻辑漏洞）。
• 防范措施：
  • 在设计阶段考虑安全性。
  • 进行代码审查和测试。

7. 安全配置不当

• 常见错误：
  • 使用默认配置、未更新软件。
• 案例分析：

  • 在某些实际案例中，企业由于未修改Tomcat的默认配置，导致攻击者成功入侵服务器。这些攻击通常包括：

    • 使用默认凭据访问管理界面，上传恶意的Web应用程序。
    • 通过示例应用程序的已知漏洞获取服务器权限。
    • 利用未受保护的管理接口进行配置更改，导致服务中断或数据泄露。

8. 使用含有已知漏洞的组件

• 风险：
  • 使用过时组件可能导致被攻击。
• 防范措施：
  • 定期检查和更新组件，使用安全库。

9. 认证崩溃

• 常见问题：
  • 弱密码、会话ID暴露。
• 防范措施：
  • 实施多因素认证，限制登录尝试次数。

10. 软件和数据完整性失败

• 概念：
  • 不受信任的组件可能导致完整性问题。
• 防护措施：
  • 使用数字签名验证软件来源。

11. 不足的日志记录和监控

• 问题：
  • 缺乏有效的监控，难以发现攻击。
• 改进措施：
  • 记录所有重要事件，使用日志分析工具。

12. 服务端请求伪造（SSRF）

• 成因：
  • 服务器未对目标地址进行验证。
• 危害：
  • 可进行端口扫描、读取敏感数据。
• 防范措施：
  • 限制请求的目标地址范围。