风险类型说明和处理建议手册
.1 Web攻击风险描述：主要是指常见的Web类型攻击，包括SQL注入、命令注入、代码注入、跨站脚本攻击、协议错误等，一般是由攻击人员尝试构造特殊的SQL语句、系统命令、脚本、java代码等，发送请求，来触发WEB服务器上未经发现的，或者未经修复的漏洞，然后利用这些漏洞，进行恶意行为：获取敏感数据，执行数据库操作、操作系统命令/程序代码等。处理建议1、首先需确认攻击源和目标主机所处网络位置，对于内网向外发起的攻击行为，建议通过对源主机进行访问限制阻止攻击行为，并检查该内部主机是否有其他
