[發明專利]一種web服務器安全性測試方法有效
| 申請號： | 201810729694.0 | 申請日： | 2018-07-05 |
| 公開（公告）號： | CN108769074B | 公開（公告）日： | 2021-02-09 |
| 發明（設計）人： | 徐瀟 | 申請（專利權）人： | 蘇州浪潮智能科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 濟南誠智商標專利事務所有限公司 37105 | 代理人： | 李修杰 |
| 地址： | 215100 江蘇省蘇州市吳*** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 web 服務器 安全性 測試 方法 | ||
【權利要求書】：
1.一種web服務器安全性測試方法，其特征在于，包括：
獲取web服務器配置文件；
判斷所述配置文件是否為安全配置；
判斷所述配置文件是否為安全配置具體包括：
對所述配置文件進行通用安全配置檢查；
根據檢查結果判斷是否滿足安全配置要求；
所述安全配置要求包括：隱藏和偽裝軟件版本信息；建立安全的目錄結構；使用專門的用戶和組；設置web目錄的訪問策略為禁止目錄遍歷；設置web服務器訪問控制；設置web服務器的密碼保護；進行日志分割；設置服務器防范Dos；進行CGI和SWGI配置；部署SSL證書；
建立安全的目錄結構具體包括：配置文件目錄、web站點內容目錄、CGI腳本目錄和日志目錄結構相互獨立且不存在父子邏輯關系；
如果是則進行安全測試，否則進行安全配置后重新獲取配置文件。
2.根據權利要求1所述的web服務器安全性測試方法，其特征在于，所述方法還包括：
根據安全配置判斷結果生成檢測報告。
3.根據權利要求1所述的web服務器安全性測試方法，其特征在于，所述方法還包括：
根據所述安全測試結果判斷是否存在漏洞；
如果是則修改相應安全配置后重新進行安全測試，否則停止測試。
下載完整專利技術內容需要扣除積分，VIP會員可以免費下載。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于蘇州浪潮智能科技有限公司，未經蘇州浪潮智能科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810729694.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種信息處理方法及設備
- 下一篇：一種尋址登錄服務器的方法及系統
