常见网络安全风险与防护

常见网络安全风险与防护

• 被动窃听、数据篡改、中间人攻击、DNS 欺骗与证书信任风险。
• DoS/DDoS、TCP SYN Flood、连接耗尽的基本认知。
• SSRF：服务端被诱导访问内网地址或不可信 URL。
• HTTP 请求走私、Host 头相关风险与代理链边界的基本认知。
• 开放重定向、敏感信息泄露、明文凭据与错误信息泄露。
• HTTPS、证书验证与 HSTS 的用途。
• 限流、超时、连接数限制、请求体大小限制与防滥用。
• 防火墙、安全组、私有网络、最小权限与管理端口暴露控制。
• 日志脱敏：不直接记录密码、令牌及敏感请求体。
• 网络层防护与应用层鉴权、输入校验之间的区别。 ------------------------------------------------------------------------