摘要：
一、 转换角色，把自己当作可能的攻击者 大部分时候，我们若只是站在WEB管理员的角度上考虑问题，可能就发现不了WEB服务器的漏洞。相反，我们此时若能够换个角度，把自己当作可能的攻击者，从他们的角色出发，想想他们可能会利用那些手段、哪些WEB服务器的漏洞进行攻击，或许，我们就可以发现WEB服务器可能存在的安全漏洞，从而早先一步，修补安全漏洞，防止被木马或者病毒攻击。 从公司外面访问自己的WEB服务器，进行完正的检测，然后模拟攻击自己的网站，看看，会有什么样的结果。这对于WEB的安全性来说，可能是一种很好的方法。如我们可以假当攻击者，利用扫描工具，对WEB服务器进行扫描，看看有否存在可以被攻击的. 阅读全文
浙公网安备 33010602011771号