互联网重点网络安全监测报警平台服务报告

整理文档很辛苦,赏杯茶钱您下走!

免费阅读已结束,点击下载阅读编辑剩下 ...

阅读已结束,您可以下载文档离线阅读编辑

资源描述

互联网重点网络安全监测报警平台服务报告新增漏洞网站管理后台中危1个弱点建议:查看更多...一、使用非常规的后台管理地址名称。二、网站前端程序和后台管理程序分离,比如为后台管理地址设置一个二级域名。弱点url弱点描述自定义建议编辑操作验证查看测试不导出误报提交快速确认删除IIS短文件名泄露低危2个弱点建议:查看更多...一般性的建议:目前没有官方补丁,建议使用waf进行有效防护。弱点url弱点描述admini*~1*/.aspx自定义建议编辑操作验证查看测试不导出误报提交快速确认删除弱点url弱点描述index*~1*/.aspx自定义建议编辑操作验证查看测试不导出误报提交快速确认删除可能的数据库错误低危3个弱点建议:查看更多...过滤访问者提交的数据,让其符合web应用程序逻辑。弱点url弱点描述MicrosoftOLEDBProviderforODBCDrivers,自定义建议编辑操作验证查看测试不导出误报提交快速确认删除弱点url弱点描述MicrosoftOLEDBProviderforODBCDrivers,自定义建议编辑操作验证查看测试不导出误报提交快速确认删除弱点url弱点描述MicrosoftOLEDBProviderforODBCDrivers,自定义建议编辑操作验证查看测试不导出误报提交快速确认删除

1 / 26
下载文档,编辑使用

©2015-2020 m.777doc.com 三七文档.

备案号:鲁ICP备2024069028号-1 客服联系 QQ:2149211541

×
保存成功