HTTP协议主要用于GET及POST请求来传送数据
网马防护功能是网站安全狗-主动防御中一个非常重要的功能,它能够实时拦截本地恶意上传的网页木马,保证服务器系统安全。网马防护针对上传文件的防护可分为浏览防御,上传防御及挂马防御三大功能;针对IE访问条件的设置可以分为“非法URL拦截”、“windows短文件名漏洞拦截”、“禁止浏览畸形文件”、“禁止GET,POST之外的请求”功能;同时,通过白名单功能(包括网站白名单及路径白名单),可以防止由于误判而拦截用户的操作请求,充分考虑到用户的实际需求与用户体验。
HTTP协议主要用于GET及POST请求来传送数据。如果有黑客对HTTP协议非常熟悉,那么他就可以通过GET或者POST之外的请求,比如PUT协议来传送代码到网站上,这样就有可能危害网站的数据。
怎样防止此种情形的发生呢?用户可开启网站安全狗网马防护--“禁止GET,POST之外的请求”功能来防御类似的攻击。