web2.0 衍伸出的網路安全問題byXDite

-
原文題目：web2.0 衍伸出的網路安全問題
原文分享：http://xdite.net/Web20-security.pdf OR
作者網站： http://blog.xdite.net/?p=257

個人認為網站經營者應特別注意原文第66, 67, 68頁

-------p.66---------
How to prevent? ( WebSite Owner)

千萬不要相信任何使用者輸入的內容，並
過濾或轉換甚至是吃掉所有的特殊符號字
元。
XSS 漏洞極具破壞性，它會給你的網路事業
帶來極大的損害程度。一旦攻擊事件被公
諸於眾且迅速傳播，在用戶隱私保護上將
大大降低你的網站的信譽，甚至完全失去
用戶的信賴造成人口流失。

-------p.67---------
How to prevent? ( WebSite User)

保護自己的最好方法就是僅點擊你想訪問的那個網
站上的鏈接。
例如，如果你訪問了一個網站，該網站有一個鏈接指向
了CNN，那麼不要單擊該鏈接，而是訪問CNN 的主頁
並使用搜索引擎查找相關內容。這樣可以杜絕90%以上
的XSS攻擊。
閱讀你不認識的人的文章時一定要注意。
最好關閉瀏覽器的JavaScript 功能。
如果鏈結到的網站本身已經被XSS 合併其他手法
搞得亂七八糟，那上面這個方法也沒用了。

-------p.68---------

如果打死都不修改XSS 漏洞呢？

你的網站上的用戶會受到被篡改的威脅。許多大
型網站都發現了XSS漏洞，這個問題已經得到普遍
認識。
如果不修改，發現它的人也許會警告你的公司，
損害公司的信譽。
你拒絕修改漏洞的消息也會傳到客戶那裡，造成
公司的信任危機。客戶不信任的話還怎麼做生意？

-------p.72---------

資料參考來源
 TT@SA 2006
 網站技術的當紅炸子雞AJAX 會帶來什麼樣的危險？
 Blog of X-Solve
 Blog of Gslin
 Digg.com
 Google://XSS
 Google://AJAX
 XSS (Cross Site Scripting) Cheat Sheet

------- end ---------

末尾：april小小心得

web2.0很好用，很絢麗，很....顧人怨的超級極端相反，但是該注意的網路安全還是要注意。
良心建議：使用windows作業系統的人，多用firefox上網，平常該固定備份(my document, mail folder, 個人重要常用工具的source, 書籤....)、發現電腦跑特別慢的時候就要認命的重˙灌˙吧。

留言

張貼留言

這個網誌中的熱門文章

地震般的暈眩

-
突然發作起來好像地震的暈眩， 最近開始困擾我， 起先就是半夜睡覺起來喝水的時候我以為地震， 結果卻是我頭昏。 天旋地轉，看到床還有牆壁都在搖晃， 本來以為是睡眠不足的緣故， 但連續與暈眩共處三天後， 我已經無法開車 走路也受到影響， 就連坐著轉頭都會忽然暈眩起來， 到底是什麼原因會暈眩呢??? 暈眩暈到想抓兔子的我 向尚未受到影響的掌管思想中樞求援， 大腦告訴我 一定是平衡出現問題， 以前不是有學過耳朵裡有三半規管還是哪個就是掌管平衡神經啊?! 那就先去給耳鼻喉科醫生檢查看看囉 !! 暈眩第3.5天的晚上，豪爸陪我去找一位醫術高超的耳鼻喉科醫生檢查， 醫生聽完我的描述並且檢查完鼻子耳朵喉嚨問了一些問題以後， 他坐下來宣佈：前庭神經炎。 what is this ? 相信當時我頭上應該有很多問號。 醫生說因為前庭神經發炎所以會暈眩，咽喉有點腫，鼻竇也是有點紅腫， 開藥給我吃完三天以後必須回診喔，大約需要治療幾個禮拜才會完全好。 所幸找到原因，不然我真的可能會跟梵谷一樣 因為擔心焦慮而想不開。 ............................................... 康健雜誌對於 暈眩的介紹 與解說非常詳細 其中有一段講到我的症狀， ●前庭神經炎 真正的原因不明，一般猜測是病毒感染所引起的疾病。常發生的情形是在感冒後數週突發生平第一次眩暈。 像是暴風襲捲過境，前庭神經炎引起的眩暈，來勢洶洶，令人不敢睜開眼睛，噁心、嘔吐、走路不穩，症狀可持續數天甚至1?2週，病人只能臥床休息，無法活動。 與美尼爾病(就是後人懷疑梵谷得到的病)最大的不同是，前庭神經炎引起的眩暈不會出現耳鳴或重聽的症狀。 ............................................... ING 安泰網站上面也談到 有關 急性暈眩 的原因 (取自OHAYO元氣早安健康生活網) 有需要可以參考看看 .............................................. 耳鼻喉科醫師和神經科醫師都表示，除了對症治療外，並沒有特定的方法可預防眩暈發作或復發，健康的生活仍是通則。 1.眩暈的病人應避免菸、酒。楊怡祥建議咖啡或茶，一天一杯就好。 2.避免壓力或失眠：壓力大除了影響免疫系統外，也會造成自律神經失調，可能引發眩暈。 3.食...
．．． to read more

違反道路交通管理處罰條例第53條

-
收到一張罰單，車主是我，駕駛是孩子的把拔。舉發地點是他公司附近，收到罰單以後，他跟我說：新莊那邊的人都習慣不遵守交通規則。 但是我們畢竟被罰了2700元啊!! 埋伏在紅綠燈口的警察有誠意的連拍三張，證明我們的車就在那三台毛毛蟲似的排隊闖紅燈左轉車群的最後面那一台。 照的非常清楚。 違反道路交通管理處罰條例第53條第1項，上網查到要罰1800~5400元： ================================= 道路交通管理處罰條例(02017) 第五十三條 　汽車駕駛人，行經有燈光號誌管制之交岔路口闖紅燈者，處新臺幣一千八百元以上五千四百元以下罰鍰。 【道路交通管理處罰條例(02017) http://lis.ly.gov.tw/lghtml/lawstat/version2/02017/0201794112200.htm】 ================================= 但是，哪裡有說2700元啊!! (其實我是想要知道有沒有可能可以只繳1800) 打電話去台北市交通裁決所問最新法條公布在哪裡，小姐告訴我台北市交通裁決所的網站上面有： ================================= 台北市交通裁決所 網站 __相關法規查詢 __第2項 __違反道路交通管理事件統一裁罰基準表 ******適用違規日為96/01/01以後之案件 ＜ PDF下載 ＞ ================================= 看完以後就萬念俱灰，知道注定就是要繳2700，無法翻身。 ================================= 汽車駕駛人，行經有燈光號誌管制之交岔路口闖紅燈__第五十三條第一項處罰一八ＯＯ~五四ＯＯ 機踏車 一八ＯＯ 二七ＯＯ 三六ＯＯ 四五ＯＯ 小型車 二七ＯＯ 三六ＯＯ 四五ＯＯ 五四ＯＯ 大型車 三六ＯＯ 四二ＯＯ 四六ＯＯ 五四ＯＯ 並記違規點數三點 ================================= 還外加違規記點3點 ~ ~ 痛上加痛。 ================================= 【違反道路交通管理處罰條例之記點標準】 ＜* 扣１...
．．． to read more

Who ever Finds This I Love You

-
(source from the web ) Mac Davis Who ever Finds This I Love You On a quiet street in the city a little old man walks along Shuffling through the autumn afternoon And the autumn leaves reminded him another summer's come and gone He had a long, lonely night ahead waitin' for June Then among the leaves near an orphan's home a piece of paper caught his eye And he stooped to pick it up with trembling hands And as he read the childish writing, the old man began to cry 'Cause the words burned inside him like a flame Whoever finds this, I love you Whoever finds this, I need you I ain't even got no one to talk to So, whoever finds this, I love you The old man's eyes searched the orphan's home And came to rest upon a child with her nose pressed up against the windowpane And the old man knew he'd found a friend, at last So he waved at her and smiled And they both knew they'd spend the winter laughing at the rain Spoken: And they did spend the summer laughing at...
．．． to read more