會(huì)話管理機(jī)制可以非常有效地防御許多針對(duì)應(yīng)用程序的攻擊。應(yīng)用程序的會(huì)話管理功能與它的日志、監(jiān)控與警報(bào)機(jī)制緊緊地結(jié)合，以及提供適當(dāng)?shù)姆闯Ｐ袨榈挠涗?，并幫助管理員在必要時(shí)采取防御的措施。下面就是在應(yīng)用程序會(huì)話管理機(jī)制中功能可能會(huì)遇到的問(wèn)題：
1.應(yīng)用程序應(yīng)監(jiān)控包含無(wú)效的令牌請(qǐng)求。
2.即使無(wú)法立即有效的防針對(duì)會(huì)話的攻擊，但保留詳細(xì)的日志并向管理員發(fā)出警報(bào)，并采用適當(dāng)?shù)男袆?dòng)隊(duì)它們進(jìn)行調(diào)查。
3.只要有可能，應(yīng)向用戶警告會(huì)話有關(guān)的反常事件。
4.很難完全阻止針對(duì)會(huì)話令牌的蠻力攻擊，因?yàn)闊o(wú)法通過(guò)禁用特殊用戶賬戶或會(huì)話來(lái)終止這種攻擊。
攻擊者攻擊應(yīng)用程序時(shí)，如果收到用戶提交的反常請(qǐng)求，會(huì)話管理功能會(huì)對(duì)這種行為所進(jìn)行的監(jiān)控并警報(bào)，一些重要的應(yīng)用程序可能會(huì)迅速終止用戶的會(huì)話。
當(dāng)然這種功能的防御，如果在進(jìn)行應(yīng)用程序的測(cè)試時(shí)建議關(guān)閉，因?yàn)檫@類請(qǐng)求在其利用漏洞都必須從頭到尾的進(jìn)行清除，這就導(dǎo)致會(huì)延長(zhǎng)探查應(yīng)用程序漏洞的時(shí)間。一個(gè)應(yīng)用程序的安全確實(shí)需要很多方面的防御，而會(huì)話功能中的日志、監(jiān)控與警報(bào)還是對(duì)應(yīng)用程序的防御有很大的作用，做好這些確實(shí)花費(fèi)很多的時(shí)間與精力，但由于這可以讓網(wǎng)站的應(yīng)用程序安全有效的進(jìn)行。

重慶網(wǎng)站制作,成都建站公司,深圳做網(wǎng)站的公司,深圳網(wǎng)站優(yōu)化,眉山網(wǎng)頁(yè)設(shè)計(jì)——創(chuàng)新互聯(lián)科技有限公司

當(dāng)前名稱：應(yīng)用程序的會(huì)話管理功能與日志、監(jiān)控與警報(bào)的關(guān)系
瀏覽路徑：http://m.newbst.com/news14/164814.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站策劃、動(dòng)態(tài)網(wǎng)站、域名注冊(cè)、網(wǎng)頁(yè)設(shè)計(jì)公司、定制網(wǎng)站、關(guān)鍵詞優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)