登入
｜
註冊
｜
會員中心
｜
結帳
｜
培訓課程
魔法弟子
｜
自資出版
｜
電子書
｜
客服中心
｜
智慧型立体會員
書名
出版社
作者
isbn
編號
5050魔法眾籌
|
NG書城
|
國際級品牌課程
|
優惠通知
|
霹靂英雄音樂精選
|
TCP/IP網路通訊協定(第二版)
．
網路竟然這麼危險！
．
網路竟然這麼危險！
文學小說
文學
｜
小說
商管創投
財經投資
｜
行銷企管
人文藝坊
宗教、哲學
社會、人文、史地
藝術、美學
｜
電影戲劇
勵志養生
醫療、保健
料理、生活百科
教育、心理、勵志
進修學習
電腦與網路
｜
語言工具
雜誌、期刊
｜
軍政、法律
參考、考試、教科用書
科學工程
科學、自然
｜
工業、工程
家庭親子
家庭、親子、人際
青少年、童書
玩樂天地
旅遊、地圖
｜
休閒娛樂
漫畫、插圖
｜
限制級
網路竟然這麼危險！阿里巴巴首席安全專家教你全方位保護網站
作者：
吳翰清
分類：
電腦與網路
／
網路
出版社：
佳魁資訊
出版日期：2012/9/9
ISBN：9789865908041
書籍編號：kk0330339
頁數：528
定價：
540
元
優惠價：
88
折
475
元
書價若有異動，以出版社實際定價為準
訂購後立即為您進貨
訂購後立即為您進貨：目前無庫存量,讀者下訂後,開始進入調書程序,一般天數約為2-10工作日(不含例假日)。
團購數最低為 20 本以上
評價數：
(請將滑鼠移至星星處進行評價)
目前平均評價：
文字連結
複製語法
<a href='https://www.silkbook.com/book_detail.asp?goods_ser=kk0330339'>網路竟然這麼危險！阿里巴巴首席安全專家教你全方位保護網站</a>
圖片連結
複製語法
<a href='https://www.silkbook.com/book_detail.asp?goods_ser=kk0330339'><img src='https://www.silkbook.com/mall_image/bk/kk0330339.jpg' ALT='網路竟然這麼危險！阿里巴巴首席安全專家教你全方位保護網站' height='120' width='90'></a>
分
享
內容簡介
書籍目錄
同類推薦
網路竟然這麼危險！阿里巴巴首席安全專家教你全方位保護網站 全方位的安全防護，從整體網路架構觀點出發，再加上作者本身的實戰經驗，讓本書成為真正大型商業網站的安全首席專家撰寫的鉅作。沒有充滿枯橾無味的技術名詞或英文縮寫字，筆者用編年體方式，詳述網路出現之後的幾次重要網站攻擊事件，並且也提出解決方案。 全書有許多難得一見的畫面，作者直接用程式就破解了目前當紅的網站，更有許多已經被修補好的網站，當年被破解時的歷史鏡頭。而這些駭客或網路安全專家而熟能詳的事件，更讓網路安全成為網管、CIO，甚至是企業主必須認真思考的事。公司網站建立篳路藍縷，一點一滴成長，好不容易培養起的信任關係，一但在安全議題上出包，所有的辛苦努力都白費了。 從XSS、ClickJacking、各種伺服器的植入、指令稿的植入、逸出字元的附加、雙位元語系編碼上的漏洞，一直到密碼安全、無線網路破解等等，說不完的內容，看不盡的技術，本書可說是有史以來，最完整也是最深入探討網路安全及防範之道的書籍。 原來你每天用的Google、Yahoo、FB等網站，竟然會遭受上千次的攻擊！ 駭客已成為巨大黑色產業鏈，不是只會偷偷密碼愛現一下而已。網站面對數十億美金的商業利益而被無情攻擊時，網管或IT主管該怎麼辦？ 本書作者為阿里巴巴首席安全專家，親身經歷並解決了全球最大的幾次駭客攻擊，從最完整全面的案例，一步步教你怎麼建立最安全的網站 仿間書籍都是以駭客進攻的角度來談安全，但本書以防守者觀點來進行安全審核，兵來將擋，水來土掩，讓你親身進入幾次駭客攻防大戰 別以為網站安全和你我無關，你的電腦隨時都會被駭客附身，成為僵屍網路中的成員，進而攻擊網站，竊取密碼及信用卡，可能會讓你吃上牢飯！
Chapter 01 我的安全世界觀 1.1 Web 安全簡史 1.1.1 中國駭客簡史 1.1.2 駭客技術的發展歷程 1.1.3 Web 安全的興起 1.2 黑帽子，白帽子 1.3 返璞歸真，揭秘安全的本質 1.4 破除迷信，沒有銀彈 1.5 安全三要素 1.6 如何實施安全評估 1.6.1 資產等級劃分 1.6.2 威脅分析 1.6.3 風險分析 1.6.4 設計安全方案 1.7 白帽子兵法 1.7.1 Secure By Default 原則 1.7.2 縱深防禦原則 1.7.3 資料與程式分離原則 1.7.4 不可預測性原則 1.8 小結 Chapter 02 瀏覽器安全 2.1 相同來源策略 2.2 瀏覽器沙盒 2.3 惡意網址攔截 2.4 高速發展的瀏覽器安全 2.5 小結 Chapter 03 跨站指令稿攻擊(XSS) 3.1 XSS 簡介 3.2 XSS 攻擊進階 3.2.1 初探XSS Payload 3.2.2 強大的XSS Payload 3.2.3 XSS 攻擊平台 3.2.4 終極武器：XSS Worm 3.2.5 偵錯JavaScript 3.2.6 XSS 建構技巧 3.2.7 變廢為寶：Mission Impossible 3.2.8 容易被忽視的角落：Flash XSS 3.2.9 真的高枕無憂嗎：JavaScript 開發框架 3.3 XSS 的防禦 3.3.1 四兩撥千斤：HttpOnly 3.3.2 輸入檢查 3.3.3 輸出檢查 3.3.4 正確地防禦XSS 3.3.5 處理豐富文本 3.3.6 防禦DOM Based XSS 3.3.7 換個角度看XSS 的風險 3.4 小結 Chapter 04 跨網站請求偽造(CSRF) 4.1 CSRF 簡介 4.2 CSRF 進階 4.2.1 瀏覽器的Cookie 策略 4.2.2 P3P 標頭的副作用 4.2.3 GET? POST? 4.2.4 Flash CSRF 4.2.5 C SRF Worm 4.3 CSRF 的防禦 4.3.1 驗證碼 4.3.2 Referer Check 4.3.3 Anti CSRF Token 4.4 小結 Chapter 05 點擊綁架(ClickJacking) 5.1 什麼是點擊綁架 5.2 Flash 點擊綁架 5.3 圖片覆蓋攻擊 5.4 拖曳綁架與資料竊取 5.5 ClickJacking 3.0：觸摸螢幕綁架 5.6 防禦ClickJacking 5.6.1 frame busting 5.6.2 X-Frame-Options 5.7 小結 Chapter 06 HTML 5 安全 6.1 HTML 5 新標籤 6.1.1 新標籤的XSS 6.1.2 iframe 的sandbox 6.1.3 Link Types: noreferrer 6.1.4 Canvas 的妙用 6.2 其他安全問題 6.2.1 Cross-Origin Resource Sharing 6.2.2 postMessage——跨視窗傳遞訊息 6.2.3 Web Storage 6.3 小結 Chapter 07 植入攻擊 7.1 SQL 植入 7.1.1 Blind Injection 7.1.2 Timing Attack 7.2 資料庫攻擊技巧 7.2.1 常見的攻擊技巧 7.2.2 指令執行 7.2.3 攻擊預存程序 7.2.4 編碼問題 7.2.5 SQL Column Truncation 7.3 正確地防禦SQL 植入 7.3.1 使用預先編譯敘述 7.3.2 使用預存程序 7.3.3 檢查資料型態 7.3.4 使用安全函數 7.4 其他植入攻擊 7.4.1 XML 植入 7.4.2 程式植入 7.4.3 CRLF 植入 7.5 小結 Chapter 08 檔案上傳漏洞 8.1 檔案上傳漏洞概述 8.1.1 從FCKEditor 檔案上傳漏洞談起 8.1.2 繞過檔案上傳檢查功能 8.2 功能還是漏洞 8.2.1 Apache 檔案解析問題 8.2.2 IIS 檔案解析問題 8.2.3 PHP CGI 路徑解析問題 8.2.4 利用上傳檔案釣魚 8.3 設計安全的檔案上傳功能 8.4 小結 Chapter 09 認證與階段管理 9.1 Who am I? 9.2 密碼的那些事兒 9.3 多因素認證 9.4 Session 與認證 9.5 Session Fixation 攻擊 9.6 Session 保持攻擊 9.7 單點登入（SSO） 9.8 小結 Chapter 10 造訪控制 10.1 What Can I Do? 10.2 垂直許可權管理 10.3 水平許可權管理 10.4 OAuth 簡介 10.5 小結 Chapter 11 加密演算法與亂數 11.1 概述 11.2 Stream Cipher Attack 11.2.1 Reused Key Attack 11.2.2 Bit-flipping Attack 11.2.3 弱隨機IV 問題 11.3 WEP 破解 11.4 ECB 模式的缺陷 11.5 Padding Oracle Attack 11.6 金鑰管理 11.7 虛擬亂數問題 11.7.1 弱虛擬亂數的麻煩 11.7.2 時間真的隨機嗎 11.7.3 破解虛擬亂數演算法的種子 11.7.4 使用安全的亂數 11.8 小結 Chapter 12 Web 框架安全 12.1 MVC 框架安全 12.2 模版引擎與XSS 防禦 12.3 Web 框架與CSRF 防禦 12.4 HTTP Headers 管理 12.5 資料持久層與SQL 植入 12.6 還能想到什麼 12.7 Web 框架自身安全 12.7.1 Struts 2 指令執行漏洞 12.7.2 Struts 2 的問題更新 12.7.3 Spring MVC 指令執行漏洞 12.7.4 Django 指令執行漏洞 12.8 小結 Chapter 13 應用層拒絕服務攻擊 13.1 DDOS 簡介 13.2 應用層DDOS 13.2.1 CC 攻擊 13.2.2 限制請求頻率 13.2.3 道高一尺，魔高一丈 13.3 驗證碼的那些事兒 13.4 防禦應用層DDOS 13.5 資源耗盡攻擊 13.5.1 Slowloris 攻擊 13.5.2 HTTP POST DOS 13.5.3 Server Limit DOS 13.6 一個正則引發的血案：ReDOS 13.7 小結 Chapter 14 PHP 安全 14.1 標頭檔案漏洞 14.1.1 本機標頭檔案 14.1.2 遠端標頭檔案 14.1.3 本機標頭檔案的利用技巧 14.2 變數覆蓋漏洞 14.2.1 全域變數覆蓋 14.2.2 extract() 變數覆蓋 14.2.3 檢查初始化變數 14.2.4 import_request_variables 變數覆蓋 14.2.5 parse_str() 變數覆蓋 14.3 程式執行漏洞 14.3.1 " 危險函數" 執行程式 14.3.2 " 檔案寫入" 執行程式 14.3.3 其他執行程式方式 14.4 訂製安全的PHP 環境 14.5 小結 Chapter 15 Web Server 設定安全 15.1 Apache 安全 15.2 Nginx 安全 15.3 jBoss 遠端指令執行 15.4 Tomcat 遠端指令執行 15.5 HTTP Parameter Pollution 15.6 小結Chapter Chapter 16 網際網路業務安全 16.1 產品需要什麼樣的安全 16.1.1 網際網路產品對安全的需求 16.1.2 什麼是好的安全方案 16.2 業務邏輯安全 16.2.1 永遠改不掉的密碼 16.2.2 誰是大贏家 16.2.3 瞞天過海 16.2.4 關於密碼取回流程 16.3 帳戶是如何被盜的 16.3.1 帳戶被盜的途徑 16.3.2 分析帳戶被盜的原因 16.4 網際網路的垃圾 16.4.1 垃圾的危害 16.4.2 垃圾處理 16.5 關於網路釣魚 16.5.1 釣魚網站簡介 16.5.2 郵件釣魚 16.5.3 釣魚網站的防控 16.5.4 網購流程釣魚 16.6 使用者隱私保護 16.6.1 網際網路的使用者隱私挑戰 16.6.2 如何保護使用者隱私 16.6.3 Do-Not-Track 16.7 小結 Chapter 17 安全開發流程(SDL) 17.1 SDL 簡介 17.2 敏捷SDL 17.3 SDL 實戰經驗 17.4 需求分析與設計階段 17.5 開發階段 17.5.1 提供安全的函數 17.5.2 程式安全稽核工具 17.6 測試階段 17.7 小結 Chapter 18 安全營運 18.1 把安全營運起來 18.2 漏洞修補流程 18.3 安全監控 18.4 入侵偵測 18.5 緊急回應流程 18.6 小結
多媒體設計的 13
混合雲安全架構｜零信
電子商務與ChatG
WordPress
建構多租戶SaaS架
Docker建置與執
網站擷取｜使用Pyt
想要 SSR?快使用
解密搜尋引擎：分詞技
圖解雲端運算｜概念、
為了保障您的權益，新絲路網路書店所購買的商品均享有到貨七天的鑑賞期（含例假日）。退回之商品必須於鑑賞期內寄回（以郵戳或收執聯為憑），且商品必須是全新狀態與完整包裝(商品、附件、內外包裝、隨貨文件、贈品等)，否則恕不接受退貨。
