搭建安全

网站搭建安全

网站扫描

域名扫描只能扫描出来域名文件，而域名文件只是占服务器资源的一小部分；IP扫描可以直接扫描出来服务器的根目录，得到的信息更多

网站搭建环境

ASP,PHP,ASPX,JSP,PY,JAVAWEB 等环境

基于中间件的简要识别

F12网站控制台检查网络，查看http响应包内容

后门注意事项

• 后门是否给予执行权限
• 后门是否给予操作目录或文件权限
• 后门是否给予其他用户权限

Apache HTTPD 多后缀解析漏洞复现记录

Apache HTTPD 多后缀解析漏洞资源