如何检查系统漏洞

系统安全漏洞，也可以称为系统脆弱性，是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足。系统脆弱性是相对系统安全而言的，从广义的角度来看，一切可能导致系统安全性受影响或破坏的因素都可以视为系统安全漏洞。安全漏洞的存在，使得非法用户可以利用这些漏洞获得某些系统权限，进而对系统执行非法操作，导致安全事件的发生。漏洞检测就是希望能够防患于未然，在漏洞被利用之前发现漏洞并修补漏洞。如何检查系统漏洞?计算机网络安全有哪些基本注意事项?一起和漂亮女人街网看看吧。

一、前期准备，建立安全模型

1、熟悉软件功能、功能实现，配置等;

如：IIS的虚拟目录、脚本映射;

2、根据功能，分析安全需求，建立安全模型;

IIS外挂，文件类型识别，目录正确识别;目录限制;

外挂的特点;权限不是在文件对象上，需要自己识别文件，所以需要识别出同一个文件的所有文件名;

3、根据安全需求，分析编程应注意的地方，重点检查。

IIS要对"../"进行检测，连接文件的处理，识别出正确的目录、文件名; 编程接口完全按接口实现;

二、原代码分析

1、通读原代码;

2、安全需求里面重点需要检测的地方;

3、搜索容易有问题的函数调用，如strcpy、strcat、*printf、free、strncpy等;