论文部分内容阅读
随着Internet的广泛应用，通过WWW对网络的攻击日益增多，作为实现WWW交互能力的重要手段CGI（common gateway interface)，其安全机制直接影响到Web服务器的安全性，使攻击者有可能通过Web服务器实现其攻击目的，比较了3种主要的保护CGI程序安全运行模型，并通过对一个攻击例子和对Apache SuEXEC CGI安全模型源代码的分析，提出该例子的攻击链可以通过SuEXEC的安全防护层并讨论其不安全的因素，给出了相应的防御措施，提出了一个改进的CGI安全保护层模型。