本文目录一览:
- 1、遭遇黑客,程序员,前端人员获取个人信息泄密问题你看该怎么解决?
- 2、黑客和程序员的交锋点在哪里?
- 3、大家都知道高级程序员很吃香,那么高级程序员和黑客到底谁更厉害?
- 4、计算机黑客的概念及其防范措施是什么
遭遇黑客,程序员,前端人员获取个人信息泄密问题你看该怎么解决?
这是一个安全问题,大致需要解决的是前端可能导致的权限被拉取(cookie跨域访问等),传输过程中的信息抓包(中间人攻击等),以及后端数据库被拖库(服务器被黑)
首先前端不要用cookie进行权限的管理,使用token的方式,有条件设计单独的token服务器。非分布式的可以使用session。
其次数据的交互应该走https或一定的加密规则,保证数据传输过程的安全性。
前端开发者发送数据的时候,重要的数据一定得post不能使用get,还可以进行一定的数据加密和校验规则。
最后后端接收并保存到数据库,重要数据和隐私数据是必然需要加密存储的,这里涉及到权限问题,加密的隐私数据与规则应该尽量保证只有用户才能查看,保证拖库后也无法直接获取用户信息。加密规则加盐规则保密。
黑客和程序员的交锋点在哪里?
黑客就是程序员的一种,你想说的就是正义程序员和非正义程序员的区别么?没区别,都是一样的,无非就是想不想干黑客的事罢了
大家都知道高级程序员很吃香,那么高级程序员和黑客到底谁更厉害?
非从业人员对于程序员和黑客的外在形象就存在着不一样的认知,因为电视电影和网络上的段子,普通的程序员一般都是有才能却一点不风趣的男性,常年一件格子衬衣,几根稀疏的头发,虽然赚的钱不少,却不会花钱装扮自己;而黑客的形象就完全是另一种,他们很神秘,可能我们身边随便一个人在暗地里都可以是黑客,黑客还喜欢穿黑衣服,带黑色的帽子,不喜欢以真面目示人。
其实黑客和普通程序员只是各有侧重而已,说不上孰高孰低。黑客给人很厉害的感觉主要是他带来的破坏性比较直观,对于普通人来说比较好理解。比如电影里最常见的入侵别人系统搞坏事这类。而『普通程序员』如何通过各种精妙的设计构建出了一个又复杂牛逼的应用,抗住了天大的流量,一般人是没法理解的,比如淘宝这种,还有抗住春晚活动的流量这些。两者都是普通人做不到的。
一般来讲,黑客和普通程序员各有侧重,技能树不一样,比如前端的XSS攻击,黑客知道这个输入框内的内容如果没有被处理,那么可以通过构造特殊的输入内容来达到攻击目的,但是对于这个输入框如何弄得更好看,对用户交互友好这些他一般不关心,可能下一个关注点就在你的表单是不是可以做CSRF攻击上。还有一个例子是,框架/语言爆出了很多漏洞,黑客就会利用这些漏洞发起一些攻击,很大概率黑客对这个框架/语言都不是很熟悉。
相对的,普通程序员也不会关注黑客关注的很多点,比如CAPTCHA这种可能就直接引入个第三方的来防御了,并不会自己去实现一遍。还有加密算法这种,也几乎只有黑客才会去研究。普通程序员可能研究的就是压缩算法。黑客的攻击手段多种多样,有的甚至不会写代码,比如《我是谁–没有绝对安全的系统》里就有一位,根本不写代码,通过翻垃圾桶,开锁偷看资料这类操作搜集很多有用的信息,从而发起攻击。一般称这种为手段『社工攻击』。
计算机黑客的概念及其防范措施是什么
黑客不用防,防的是骇客和脚本小子还有人形键鼠。
这就是概念,存在本质区别。
黑客:电脑技术高手,编程大师,程序员。搞开发,搞安全,搞研究。
骇客:可以理解为无道德底线的电脑高手。本身拥有创作开发技术
脚本小子:拿着别人做好的东西,工具,懂一些攻击途径,肆意妄为的搞破坏。
人形键鼠:同样拿着别人做好的东西,装逼。对攻击途径方法,一知半解,对真正的技术狗屁不通。干些偷鸡摸狗的事,只能装逼。
对于懂的人,懂攻才能防,对症下药。
对于不懂的人,开360,管家等安全软件,不间断的扫漏洞打补丁,不要接收陌生文件,不要点击不明链接。
这是措施