SEOSERVISE - Защита информации.

 
   
 

Главная


 


Заключительные замечания Выше было показано, как на основе адресов URL и списка Web -ресурсов можно выявить функции, которые выполняются Web -приложением. При рассмотрении третьего этапа станет понятно, как собранную информацию представить в более удобном виде. Этап 3: анализ каждого Web - pecypca Конечная цель анализа связей — классификация и упорядочение ресурсов, ис­ пользуемых на Web -узле или в Web -приложении. Это упорядочение должно обеспе­ чить возможность быстрого поиска любого ресурса и определения роли, которую он играет в приложении. В своей повседневной работе авторы книги часто создают мат­ рицу Web -ресурсов. Для иллюстрации процесса создания такой матрицы рассмотрим ряд приемов, которые ранее уже успешно использовались в практической аналитиче­ ской работе. В состав этой методологии входит семь пунктов, каждый из которых свя­ зан с третьим этапом анализа связей (см. рис. 8.1). 1. Анализ расширений Анализ расширений файлов, используемых в URL , позволяет идентифицировать применяемые технологии. Например, на основе расширения можно определить, явля­ ется ли ресурс статическим или представляет собой программу, которая генерирует динамическое содержимое. Можно также определить технологий, на основе которых осуществляется управление ресурсом, что особенно полезно при идентификации сер­ вера приложений. Давайте снова обратимся к четырем Web -ресурсам, обнаруженным на узле http :// www . exanple . coe /. Обратите внимание на три типа расширений: . asp , . cgi и . pi . Они означают, что используются технологии Active Server Pages компании Microsoft и язык Perl . Расши­ рение . cci является слишком общим, чтобы на его основе делать какие-либо кон­кретные выводы. Расширения jsp , . cfn и . php свидетельствуют об использовании серверных сценариев или программ. Другие расширения, . html , . hta и . txt , позволя­ ют сделать заключение о том, что на Web -узле используется статическое содержимое в формате HTML или ASCII . Если вы не помните, что означают эти расширения, обя­зательно перечитайте главу 1. Таким образом, проанализировав расширение, можно сделать вывод об используемой технологии. Следовательно, расширение файла пре­ доставляет важную информацию о типе ресурса и технологии, которая используется для управления им.

 

 

 

 

 

 
 

1 |2 |3 |4 |5 |6 |7 |8 |9 |10 |11 |12 |13 |14 |15 |16 |17 |18 |19 |20 |21 |22 |23 |24 |25 |26 |27 |28 |29 |30 |31 |32 |33 |34 |35 |36 |37 |38 |39 |40 |41 |42 |43 |44 |45 |46 |47 |48 |49 |50 |51 |52 |53 |54 |55 |56 |57 |58 |59 |60 |61 |62 |63 |64 |65 |66 |67 |68 |69 |70 |71 |72 |73 |74 |75 |76 |77 |78 |79 |80 |81 |82 |83 |84 |85 |86 |87 |88 |89 |90 |91 |92 |93 |94 |95 |96 |97 |98 |99 |100 |