什么是安全漏洞安全漏洞的特性
漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)。那么你對(duì)安全漏洞了解多少呢?以下是由學(xué)習(xí)啦小編整理關(guān)于什么是安全漏洞的內(nèi)容，希望大家喜歡!
安全漏洞的的簡(jiǎn)介
安全漏洞安全漏洞是指受限制的計(jì)算機(jī)、組件、應(yīng)用程序或其他聯(lián)機(jī)資源的無(wú)意中留下的不受保護(hù)的入口點(diǎn)。漏洞是硬件軟件或使用策略上的缺陷，他們會(huì)使計(jì)算機(jī)遭受病毒和黑客攻擊。
安全漏洞的特性
漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)。具體舉例來(lái)說(shuō)，比如在Intel Pentium芯片中存在的邏輯錯(cuò)誤，在Sendmail早期版本中的編程錯(cuò)誤，在NFS協(xié)議中認(rèn)證方式上的弱點(diǎn)，在Unix系統(tǒng)管理員設(shè)置匿名Ftp服務(wù)時(shí)配置不當(dāng)?shù)膯?wèn)題都可能被攻擊者使用，威脅到系統(tǒng)的安全。因而這些都可以認(rèn)為是系統(tǒng)中存在的安全漏洞。
漏洞與具體系統(tǒng)環(huán)境之間的關(guān)系及其時(shí)間相關(guān)特性
漏洞會(huì)影響到很大范圍的軟硬件設(shè)備，包括作系統(tǒng)本身及其支撐軟件，網(wǎng)絡(luò)客戶和服務(wù)器軟件，網(wǎng)絡(luò)路由器和安全防火墻等。換而言之，在這些不同的軟硬件設(shè)備中都可能存在不同的安全漏洞問(wèn)題。在不同種類的軟、硬件設(shè)備，同種設(shè)備的不同版本之間，由不同設(shè)備構(gòu)成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設(shè)置條件下，都會(huì)存在各自不同的安全漏洞問(wèn)題。
漏洞問(wèn)題是與時(shí)間緊密相關(guān)的。一個(gè)系統(tǒng)從發(fā)布的那一天起，隨著用戶的深入使用，系統(tǒng)中存在的漏洞會(huì)被不斷暴露出來(lái)，這些早先被發(fā)現(xiàn)的漏洞也會(huì)不斷被系統(tǒng)供應(yīng)商發(fā)布的補(bǔ)丁軟件修補(bǔ)，或在以后發(fā)布的新版系統(tǒng)中得以糾正。而在新版系統(tǒng)糾正了舊版本中具有漏洞的同時(shí)，也會(huì)引入一些新的漏洞和錯(cuò)誤。因而隨著時(shí)間的推移，舊的漏洞會(huì)不斷消失，新的漏洞會(huì)不斷出現(xiàn)。漏洞問(wèn)題也會(huì)長(zhǎng)期存在。
因而脫離具體的時(shí)間和具體的系統(tǒng)環(huán)境來(lái)討論漏洞問(wèn)題是毫無(wú)意義的。只能針對(duì)目標(biāo)系統(tǒng)的作系統(tǒng)版本、其上運(yùn)行的軟件版本以及服務(wù)運(yùn)行設(shè)置等實(shí)際環(huán)境來(lái)具體談?wù)撈渲锌赡艽嬖诘穆┒醇捌淇尚械慕鉀Q辦法。
同時(shí)應(yīng)該看到，對(duì)漏洞問(wèn)題的研究必須要跟蹤當(dāng)前最新的計(jì)算機(jī)系統(tǒng)及其安全問(wèn)題的最新發(fā)展動(dòng)態(tài)。這一點(diǎn)如同對(duì)計(jì)算機(jī)病毒發(fā)展問(wèn)題的研究相似。如果在工作中不能保持對(duì)新技術(shù)的跟蹤，就沒(méi)有談?wù)撓到y(tǒng)安全漏洞問(wèn)題的發(fā)言權(quán)，即使是以前所作的工作也會(huì)逐漸失去價(jià)值。
常見(jiàn)的安全漏洞
代碼注入。包括SQL注入在內(nèi)的廣義攻擊，它取決于插入代碼并由應(yīng)用程序執(zhí)行。
會(huì)話固定。這是一種會(huì)話攻擊，通過(guò)該漏洞攻擊者可以劫持一個(gè)有效的用戶會(huì)話。會(huì)話固定攻擊可以在受害者的瀏覽器上修改一個(gè)已經(jīng)建立好的會(huì)話，因此，在用戶登錄前可以進(jìn)行惡意攻擊。
路徑訪問(wèn)，或者“目錄訪問(wèn)”。該漏洞旨在訪問(wèn)儲(chǔ)存在Web根文件外的文件或者目錄。
弱密碼，字符少、數(shù)字長(zhǎng)度短以及缺少特殊符號(hào)。這種密碼相對(duì)容易破解。
硬編碼加密密鑰，提供一種虛假的安全感。一些人認(rèn)為在存儲(chǔ)之前將硬編碼密碼分散可以有助于保護(hù)信息免受惡意用戶攻擊。但是許多這種分散是可逆的過(guò)程。
看過(guò)“安全漏洞的特性”的人還看了：
1.電腦安全漏洞
3.教你如何解決無(wú)線網(wǎng)絡(luò)安全漏洞