The server is the third link in the

The server is the third link in the client–Internet–server electronic commerce path between the user and a Web server. Servers have vulnerabilities that can be exploited by anyone determined to cause destruction or acquire information illegally. One entry point is the Web server and its software. Other entry points include back-end programs containing data, such as a database and the server on which it runs. Although no system is completely safe, the Web server administrator’s job is to make sure that security policies are documented and considered in every part of the electronic commerce operation.

Web Server Threats

Web server software, as you learned in Chapter 8, is designed to deliver Web pages by responding to HTTP requests. A Web server can compromise secrecy if it allows automatic directory listings. The secrecy violation occurs when the contents of a server’s folder names are revealed to a Web browser. This can happen when a user enters a URL, such as http://www.somecompany.com/FAQ/, and expects to see the default page in the FAQ directory.

The default Web page that the server normally displays is named index.htm or index.html.

If that file is not in the directory, a Web server that allows automatic directory listings will display all of the file and folder names in that directory. Then, visitors can click folder names at random and open folders that might not be intended for public disclosure. Careful site administrators turn off this folder name display feature. If a user attempts to browse a folder where protections prevent browsing, the Web server issues a warning message stating that the directory is not available.

Kết quả (Việt) 1:

Các máy chủ là liên kết thứ ba trong con đường thương mại điện tử khách hàng-Internet-máy chủ giữa người dùng và máy chủ Web. Máy chủ có lỗ hổng có thể được khai thác bởi bất cứ ai được xác định để gây ra tiêu hủy hoặc có được thông tin bất hợp pháp. Một điểm là các máy chủ Web và phần mềm của nó. Các điểm bao gồm chương trình back-end có chứa dữ liệu, chẳng hạn như một cơ sở dữ liệu và máy chủ mà trên đó nó chạy. Mặc dù không có hệ thống là hoàn toàn an toàn, các quản trị viên Web máy chủ của công việc là để đảm bảo rằng chính sách bảo mật tài liệu và xem xét ở tất cả các phần của các hoạt động thương mại điện tử.Web Server mối đe dọaCác phần mềm máy chủ web, như bạn đã học được tại chương 8, được thiết kế để cung cấp trang Web bằng cách đáp ứng yêu cầu HTTP. Một máy chủ Web có thể thỏa hiệp bí mật nếu nó cho phép danh sách thư mục tự động. Vi phạm bí mật xảy ra khi các nội dung của một máy chủ tên thư mục được tiết lộ cho một trình duyệt Web. Điều này có thể xảy ra khi người dùng nhập một URL, chẳng hạn như http://www.somecompany.com/FAQ/, và hy vọng để xem trang mặc định trong thư mục FAQ.Trang Web mặc định máy chủ thường hiển thị được đặt tên index.htm hoặc index.html.Nếu tập tin đó không có trong thư mục, một máy chủ Web cho phép danh sách thư mục tự động sẽ hiển thị tất cả các tên tập tin và thư mục trong thư mục đó. Sau đó, du khách có thể bấm vào tên thư mục ngẫu nhiên và mở thư mục có thể được dùng để công bố công khai. Cẩn thận người quản trị tắt tính năng này hiển thị tên thư mục. Nếu người dùng cố gắng để duyệt một thư mục nơi bảo vệ ngăn chặn trình duyệt, máy chủ Web vấn đề một thông điệp cảnh báo nói rằng mục là không có sẵn.

Kết quả (Việt) 2:

Các máy chủ được liên kết thứ ba trong client-Internet-server con đường thương mại điện tử giữa người sử dụng và một máy chủ Web. Máy chủ có lỗ hổng có thể bị khai thác bởi bất cứ ai quyết tâm gây ra sự phá hủy hoặc có được thông tin bất hợp pháp. Một điểm mấu chốt là các máy chủ Web và phần mềm của mình. Điểm nhập khác bao gồm các chương trình back-end có chứa dữ liệu, chẳng hạn như một cơ sở dữ liệu và máy chủ mà trên đó nó chạy. Mặc dù không có hệ thống là hoàn toàn an toàn, công việc của các quản trị viên máy chủ của Web là để đảm bảo rằng các chính sách bảo mật được ghi nhận và xem xét trong mỗi phần của thương mại điện tử hoạt động. Web Server mối đe dọa phần mềm máy chủ Web, như bạn đã học trong Chương 8, được thiết kế để cung cấp các trang web bằng cách đáp ứng các yêu cầu HTTP. Một máy chủ Web có thể thỏa hiệp bí mật nếu nó cho phép các danh sách thư mục tự động. Các vi phạm bí mật xảy ra khi nội dung của thư mục tên của một máy chủ được tiết lộ cho một trình duyệt Web. Điều này có thể xảy ra khi một người dùng nhập vào một URL, như http://www.somecompany.com/FAQ/, và hy vọng sẽ thấy các trang mặc định trong thư mục Hỏi đáp. Các trang Web mặc định rằng các máy chủ thông thường hiển thị được đặt tên là index. htm hoặc index.html. Nếu tập tin mà không có trong các thư mục, một máy chủ Web, cho phép tự động danh sách thư mục sẽ hiển thị tất cả các tập tin và thư mục có tên trong thư mục đó. Sau đó, du khách có thể nhấp vào tên thư mục vào thư mục ngẫu nhiên và cởi mở mà có thể không được dự định để công bố công khai. Quản trị trang web cẩn thận tắt tính năng thư mục tên hiển thị này. Nếu người dùng cố gắng để duyệt một thư mục nơi bảo vệ ngăn chặn trình duyệt, máy chủ Web đưa ra một thông điệp cảnh báo nói rằng các thư mục không có sẵn.