西安网站建设-政府网站产生高危漏洞的原因都有哪些?
发布者:深圳网站建设 发布时间:2022-08-21 14:48:34 浏览量 (7)
1.网站服务器部署不合理
调查发现,这些政府网站所采用的操作系统、数据库、互联网支撑服务(如IIS、Apache等) 、开发语言都不完全相同,导致网站的软件环境各式各样,甚至有些软件由于版本过者,已不能适应目前的互联网环境。从开发技术角度上, SQL注入方面在系统开发中没有考虑对用户输入字段的过滤,使用了动态拼装SQL,使用管理员权限连接数据等。本次检测到的网站漏洞产生原因很大一部分 就是,网站服务器没有安装操作系统、数据库和互联网支撑服务的补丁程序和SQL注入问题。
3.网站后期维护工作不到位
调查发现,这些政府网站大多由各单位单独制作,各网站之间没有连接、缺乏互动,不利于全市的统一管理及 对外宣传工作,弱化了网站的实际效应。
调查发现,这些政府网站所在的服务器位置较为分散,有的放置在本单位的外网机房内,有的租用互联网上的虚拟主机服务,还有的托管服务器到某些机房内,这样无法从物理环境层面保证网站安全,给网站的安全管理工作带来很大难度,同时也造成了很大的资源浪费。 西安网站建设、西安网站设计、网站建设、网站制作规划、西安建设公司逐个为对西安网站设计制作感兴趣的朋友进行网站分析、希望可以给西安朋友带来帮助!
调查发现,这些政府网站所采用的操作系统、数据库、互联网支撑服务(如IIS、Apache等) 、开发语言都不完全相同,导致网站的软件环境各式各样,甚至有些软件由于版本过者,已不能适应目前的互联网环境。从开发技术角度上, SQL注入方面在系统开发中没有考虑对用户输入字段的过滤,使用了动态拼装SQL,使用管理员权限连接数据等。本次检测到的网站漏洞产生原因很大一部分 就是,网站服务器没有安装操作系统、数据库和互联网支撑服务的补丁程序和SQL注入问题。
3.网站后期维护工作不到位
调查发现,这些政府网站管理人员水平参差不齐,有些配有兼职的网站管理人员,有些则聘请网站制作公司的技术人员兼职管理,在技术水平上有很大差异,对网站的日常维护情况也有好有坏,导致有些网站长时间没有更新各类补丁和做代码优化工作,产生了很多安全漏洞。后台信息发布管理员的账号使用一些比较简单的口令, 也存在很大的安全隐患。
4.网站欠缺统一管理, 弱化了网站效应
调查发现,这些政府网站大多由各单位单独制作,各网站之间没有连接、缺乏互动,不利于全市的统一管理及 对外宣传工作,弱化了网站的实际效应。
转载请注明本文地址:http://zhangyongmi.cn/news/html/2915.html
新闻中心/ News
下一篇: 包头网站建设-网站、网页常用设计工具简介
互赢新闻
- [2023-09-14]
- [2023-09-13]
- [2023-09-12]
- [2023-09-11]
- [2023-09-10]
- [2023-09-09]
- [2023-09-07]
- [2023-09-06]
- [2023-09-05]
- [2023-09-04]
- [2023-09-03]
- [2023-09-02]
- [2023-09-01]
- [2023-08-31]
- [2023-08-30]
- [2023-08-29]
- [2023-08-28]
- [2023-08-27]
- [2023-08-26]
- [2023-08-23]