信息系统项目管理师_2024年软考学习应考交流_信息系统项目管理师考试

标题: [注意]请网管们小心使用搜索引擎 [打印本页]

作者: 翔羽 时间: 2006-3-26 23:04
标题: [注意]请网管们小心使用搜索引擎
现在很多网站的管理员为了推广自己的网站，纷纷把自己的盏电登录到一些支持免费登录的搜索引擎，虽然你的访问量增加了，网站的受众业扩大了，但是管理员所面临的安全风险也因此大大的增加了。例如，使用google进行枚举用户或者使用百度进行枚举用户allintitle: "index of /" site:.这里写入你想枚举的站点地址，这个是进行站点目录的枚举。你可以看到很多东西的，而对于有的网站来说，这些东西可能是至关重要的，比如说是网站的商业数据等内容，就可能因为网管的不小心而被盗，又或者是企业的商业秘密之类的东西，而这些东西就很有可能存在于那被枚举出来的目录下面。本人测试了几个站点，本来打算给大家贴个图的，大概看了一下，还是作罢。对于这样的枚举结果，对于网络上面活跃的黑客来说，这些意味着什么，想必每位网络工程师心里是清楚的。还可以通过改变枚举的内容而查找到某些人的私人电话、家庭地址的详细信息，至于命令我就不说了。在此，提醒各位网络管理员特别是站点管理员，请小心使用搜索引擎。

欢迎光临信息系统项目管理师_2024年软考学习应考交流_信息系统项目管理师考试 (http://bbs.tuandui.org.cn/)