FreeBuf：《网站攻击生存手册》2014年度网络安全专题白皮书

这份《网站攻击生存手册》描述了当前网络空间包含的各种威胁，包括黑客和网络罪犯使用的攻击手法和工具。本手册详细说明了如何利用安全技术来保护网站免受攻击以及相关的操作程序。本手册还帮助你区分防护工作中的重点以及你可能忽视的一些安全技巧。在阅读完《网站攻击生存手册》之后，相信大家能够充满自信地面对任何潜在的网络攻击，利用成熟的战略化解危机。一、前言 3二、网站应用安全状态 4网站应用威胁概要4“黑客主义”的兴起 4DDoS攻击走上商业路线 5反击 5三、抵御网站攻击的分步战略61理解攻击者意图 72制定安全应急计划 83定位和评估应用和服务器 114加强应用、网络和终端的安全控制145反击-监控行为并调整策略 196请求专业支持:选择性的安全顾问服务 207从攻击中吸收教训 20四、总结和建议 21