从PHP官网被攻击,到熟悉SSL(安全链路层)

原创|行业资讯|编辑:郝浩|2013-10-30 09:30:44.000|阅读 99 次

概述:从php官网php.net网站受到恶意攻击,了解SSL是什么,熟悉SSL如何加入到网站建设中!

# 您正在找协同办公软件吗?点击这里站长给您推荐 #

近日,php官网php.net网站受到恶意攻击,攻击者至少破坏了2个服务器。PHP工作组不得不重置用户密码。

PHP工作组在随后的调查发现,攻击者成功的对网站注入了恶意的JavaScript代码,这个文件是userprefs js。值得注意的是,要实现这些必须通过SSL(安全链路层)证书验证,而攻击者又是如何获取SSL证书私钥的呢?

之后,许多访问php.net网站的开发者表示,他们一般会在电脑中存储FTP登录凭证,来维护自己的网站。从而暴露了凭证,表明攻击者有可能是通过FTP客户端获取登录凭证。

因此,php.net网站受到恶意攻击事件以来,PHP工作小组强调“重新设置SSL,设置重新获取SSL证书保证php.net网站的恢复”。并且把FTP的安全工作也加入到新的SSL中。可见SSL的重要性。

SSL介绍

SSL(安全链路层)是保证在互联网上安全通讯的工业标准。而其主要适用于点对点之间的信息传输,常用Web Server方式。 其特性如下:

· 连接是保密的。加密发生在初始的握手之后,用来定义一个密钥,加密是对称的(如DES)。

· 对等体的身份可以用非对称算法或公共密钥认证(如RSA)。

· 连接是可靠的。信息传输包括一个采用密钥消息认证码(MAC)的信息完整性检查.;安全散列函数(如SHA、MD5等)用于MAC计算。

SSL专业工具——IP*Works! SSL

IP*Works! SSL的主要功能是为桌面或网络应用程序加入安全连接功能,包括网络浏览安全、客户端安全、服务器安全、邮件安全、数字证书安全和其他。

IP*Works! SSL可轻松应用于目前通用的互联网协议中,保证了用户可以以最少量的工作创建专业的网络应用程序。并支持支持128位加密和数字证书管理。

 

下载最新版IP*Works! SSL



标签:

本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动成果

文章转载自:慧都控件网

登录 慧都网发表评论


暂无评论...

为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
相关厂商
相关产品
NetAdvantage for .NET

.NET界面开发-数以百计的UI/界面控件。无限的可能性!

Infragistics Ultimate UI for ASP.NET

ASP.NET界面包是在任何设备上均为Web应用程序服务中敏捷的工具集

Infragistics Ultimate UI for Windows Forms

Infragistics Ultimate UI for Windows Forms,最丰富全面的WinForms界面包。

Infragistics Ultimate UI for WPF

提供高速的网格和图表,轻松创建仿Office应用程序的WPF界面框架

NetAdvantage ICONS

分类齐全的 (UI)ICONS图标,帮您创建用户界面直观、漂亮的图形图标

NetAdvantage Ultimate

NetAdvantage Ultimate 功能齐全,完全跨平台、跨设备的界面开发套包

Infragistics for Silverlight

支持触摸,动态主题的Silverlight界面控件包,帮您轻松创建精美的用户界面

在线
客服
在线
QQ
咨询
电话
173-8239-2642
购物车 反馈 返回
顶部
在线客服系统
live chat