跳到主要內容

web2.0 衍伸出的網路安全問題byXDite

原文題目：web2.0 衍伸出的網路安全問題
原文分享：http://xdite.net/Web20-security.pdf OR
作者網站： http://blog.xdite.net/?p=257

個人認為網站經營者應特別注意原文第66, 67, 68頁

-------p.66---------
How to prevent? ( WebSite Owner)

千萬不要相信任何使用者輸入的內容，並
過濾或轉換甚至是吃掉所有的特殊符號字
元。
XSS 漏洞極具破壞性，它會給你的網路事業
帶來極大的損害程度。一旦攻擊事件被公
諸於眾且迅速傳播，在用戶隱私保護上將
大大降低你的網站的信譽，甚至完全失去
用戶的信賴造成人口流失。

-------p.67---------
How to prevent? ( WebSite User)

保護自己的最好方法就是僅點擊你想訪問的那個網
站上的鏈接。
例如，如果你訪問了一個網站，該網站有一個鏈接指向
了CNN，那麼不要單擊該鏈接，而是訪問CNN 的主頁
並使用搜索引擎查找相關內容。這樣可以杜絕90%以上
的XSS攻擊。
閱讀你不認識的人的文章時一定要注意。
最好關閉瀏覽器的JavaScript 功能。
如果鏈結到的網站本身已經被XSS 合併其他手法
搞得亂七八糟，那上面這個方法也沒用了。

-------p.68---------

如果打死都不修改XSS 漏洞呢？

你的網站上的用戶會受到被篡改的威脅。許多大
型網站都發現了XSS漏洞，這個問題已經得到普遍
認識。
如果不修改，發現它的人也許會警告你的公司，
損害公司的信譽。
你拒絕修改漏洞的消息也會傳到客戶那裡，造成
公司的信任危機。客戶不信任的話還怎麼做生意？

-------p.72---------

資料參考來源
 TT@SA 2006
 網站技術的當紅炸子雞AJAX 會帶來什麼樣的危險？
 Blog of X-Solve
 Blog of Gslin
 Digg.com
 Google://XSS
 Google://AJAX
 XSS (Cross Site Scripting) Cheat Sheet

------- end ---------

末尾：april小小心得

web2.0很好用，很絢麗，很....顧人怨的超級極端相反，但是該注意的網路安全還是要注意。
良心建議：使用windows作業系統的人，多用firefox上網，平常該固定備份(my document, mail folder, 個人重要常用工具的source, 書籤....)、發現電腦跑特別慢的時候就要認命的重˙灌˙吧。
標籤：

留言

張貼留言

這個網誌中的熱門文章

Who ever Finds This I Love You

(source from the web ) Mac Davis Who ever Finds This I Love You On a quiet street in the city a little old man walks along Shuffling through the autumn afternoon And the autumn leaves reminded him another summer's come and gone He had a long, lonely night ahead waitin' for June Then among the leaves near an orphan's home a piece of paper caught his eye And he stooped to pick it up with trembling hands And as he read the childish writing, the old man began to cry 'Cause the words burned inside him like a flame Whoever finds this, I love you Whoever finds this, I need you I ain't even got no one to talk to So, whoever finds this, I love you The old man's eyes searched the orphan's home And came to rest upon a child with her nose pressed up against the windowpane And the old man knew he'd found a friend, at last So he waved at her and smiled And they both knew they'd spend the winter laughing at the rain Spoken: And they did spend the summer laughing at...
張貼留言
．．． to read more

環保鬥士文魯彬抗癌傳奇

環保鬥士文魯彬抗癌傳奇 時報周刊 vol.1468, Tue, 11 Apr, 2006 一身Ｔ恤、運動褲加上一雙涼鞋，略顯蒼白的臉龐，以及瘦削的身軀下，有著對維護自然環境的豐沛熱情；他是文魯彬，是法學博士、律師，也是行政院環保署環評委員。 　　有著外國人模樣的文魯彬，其實有一顆很台灣的心，三年前放棄美國籍入籍台灣，是為了更有「身分」為台灣環境生態出力。從反核四、安坑掩埋場、雲林焚化爐、蘇花高、中科……，一直到最近的湖山水庫等重大環保事件，都不曾缺席。但四年前的一場癌症，卻徹底成為他生命的轉捩點；用生機飲食成功抗癌後，更深深讓他了解，個人環保到社會環保間密不可分的關係。 　　「在生病之前，我已經吃素十四年了。」文魯彬沒想到自己對飲食小心翼翼，還是躲不過癌症的侵襲。 　　小時候，文魯彬就一直有消化不良的問題，常常鬧肚子痛，照了Ｘ光，才發現自己的腸子比正常人多繞一圈，全世界有百分之十三的人會遇到這種情形，飲食也要比一般人更注意。當時醫生建議文魯彬少吃蛋白質、油脂類食物，最好是吃素。為了腸胃著想，文魯彬從一九九○年開始了素食生活。 　　「那時候每天中午前只吃水果，其他時候也盡量在飯前吃，避免飯後跟食物結合，在腸胃裡過度發酵。」文魯彬在發現癌症前，就很有養生概念。 　　診斷只能再活六個月！ 　　二○○二年底，文魯彬為律師事務所在美、歐、台間奔波，一回到台灣，就出現咳嗽、發燒等症狀，當時以為是重感冒，經醫生初步診斷為肺炎，並且要求必須馬上住院治療。 　　令文魯彬想不到的是，病情比原先想像的要嚴重得多。「住院第三天，醫生告訴我，我得的是肺癌第三期，估計只剩六個月生命，必須開刀、做化療，才有復原的希望。」 　　當時，文魯彬把自己的Ｘ光片寄給美國的父親、哥哥，以及一位在華府的朋友，除了父親難以接受，其他人都透過醫生證實他的確罹患肺癌，並要求他立刻返回美國治療。 「我那時候很不舒服，也不想花時間去做不確定未來會如何的治療。」回憶當時晴天霹靂之後的複雜心情，文魯彬依舊印象深刻。 　　住院一星期之後，在因緣際會下，太太洪美華帶著門諾醫院醫師蔡慶豐及自然療法專家吳麗雲，前來探視文魯彬。「那時候他們先教我盤腿，說對能量有正面影響。」經過一番討論，文魯彬立刻決定辦出院，遠離台北，前往花蓮療養身體。 　　在花蓮的日子，文魯彬過的是清靜的生活，吃的是排毒養生餐，日子簡單...
張貼留言
．．． to read more

地震般的暈眩

突然發作起來好像地震的暈眩， 最近開始困擾我， 起先就是半夜睡覺起來喝水的時候我以為地震， 結果卻是我頭昏。 天旋地轉，看到床還有牆壁都在搖晃， 本來以為是睡眠不足的緣故， 但連續與暈眩共處三天後， 我已經無法開車 走路也受到影響， 就連坐著轉頭都會忽然暈眩起來， 到底是什麼原因會暈眩呢??? 暈眩暈到想抓兔子的我 向尚未受到影響的掌管思想中樞求援， 大腦告訴我 一定是平衡出現問題， 以前不是有學過耳朵裡有三半規管還是哪個就是掌管平衡神經啊?! 那就先去給耳鼻喉科醫生檢查看看囉 !! 暈眩第3.5天的晚上，豪爸陪我去找一位醫術高超的耳鼻喉科醫生檢查， 醫生聽完我的描述並且檢查完鼻子耳朵喉嚨問了一些問題以後， 他坐下來宣佈：前庭神經炎。 what is this ? 相信當時我頭上應該有很多問號。 醫生說因為前庭神經發炎所以會暈眩，咽喉有點腫，鼻竇也是有點紅腫， 開藥給我吃完三天以後必須回診喔，大約需要治療幾個禮拜才會完全好。 所幸找到原因，不然我真的可能會跟梵谷一樣 因為擔心焦慮而想不開。 ............................................... 康健雜誌對於 暈眩的介紹 與解說非常詳細 其中有一段講到我的症狀， ●前庭神經炎 真正的原因不明，一般猜測是病毒感染所引起的疾病。常發生的情形是在感冒後數週突發生平第一次眩暈。 像是暴風襲捲過境，前庭神經炎引起的眩暈，來勢洶洶，令人不敢睜開眼睛，噁心、嘔吐、走路不穩，症狀可持續數天甚至1?2週，病人只能臥床休息，無法活動。 與美尼爾病(就是後人懷疑梵谷得到的病)最大的不同是，前庭神經炎引起的眩暈不會出現耳鳴或重聽的症狀。 ............................................... ING 安泰網站上面也談到 有關 急性暈眩 的原因 (取自OHAYO元氣早安健康生活網) 有需要可以參考看看 .............................................. 耳鼻喉科醫師和神經科醫師都表示，除了對症治療外，並沒有特定的方法可預防眩暈發作或復發，健康的生活仍是通則。 1.眩暈的病人應避免菸、酒。楊怡祥建議咖啡或茶，一天一杯就好。 2.避免壓力或失眠：壓力大除了影響免疫系統外，也會造成自律神經失調，可能引發眩暈。 3.食...
6 則留言
．．． to read more