作为网站管理员，如何防止后台页面被搜索到？答案：最简单的事情是编写一个过滤器来确

定用户是否是管理员，或者，如果是的话，跳转到管理员页面，如果不是，跳转到主页（只用户

表添加一个角色字段来确定它）。第二种方法是创建权限系统（基于多个过滤器），如果使用ja

va，可以选择使用springsecurity，引用正式文档，并配置一个简单的文件。构建几个数据库表、

用户表、权限表、资源表、用户权限表、权限资源表、权限组表非常复杂，因此可以实现一组非

常基本的权限。

 

 

 

为什么sql注入有时不能与php结合显示回来？ini被设置为显示erros关闭。错误报告也被设置为e

all，所以没有错误回放。

 

 

 

什么是APT的攻击？APT的攻击，或先进的可持续威胁攻击，也称为定向威胁攻击，是指一个组

织对某一特定对象持续有效的攻击活动。i.瞄准和瞄准智能手机、平板电脑和usb等移动设备入侵

企业信息系统的方法。其次，社会工程中的恶意邮件是许多apt攻击成功的关键因素之一，随着

社会工程攻击的发展，信息几乎是真实的和虚假的。一些受到apt影响的大公司可以发现，威胁

这些企业的关键因素与普通员工的社会工程恶意电子邮件有关。黑客首先通过使用apt技术向特

定员工发送钓鱼电子邮件作为攻击的来源。

 

 

 

什么是NTP攻击，网络时间协议（ntp）是一种用于同步计算机时间的协议，它使计算机能够同

步它们的服务器或时钟源（如石英钟、gps等），提供高精度的时间校正（lan小于1毫秒，wan

小于几十毫秒），并可以通过加密进行交互以防止恶意协议攻击。时间在ntp服务器级别传播。

所有服务器分组成不同的层（级别），远离外部utc源。

 

 

 

 

页面防篡改的原则是？监视Web服务器上的目录文件，发现很容易及时更改和恢复状态，以防

止未经授权的人从外部或内部篡改页面内容和非法添加。有两种方法来实现它：一种是备份

，另一种是事件触发，守护进程监视接收保护文件的动作，另一种是在更改时阻塞；部署方式

：简历分别管理服务器，然后代理程序安装在每个Web服务器上进行注意。waf安装位置？如

果有防火墙，则在防火墙之后安装，如果没有Web服务器，则Web服务器和访问网络是串行输

入.