药监局网络安全评估透测试报告v10_第1页
药监局网络安全评估透测试报告v10_第2页
药监局网络安全评估透测试报告v10_第3页
药监局网络安全评估透测试报告v10_第4页
药监局网络安全评估透测试报告v10_第5页
已阅读5页，还剩25页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

文档编号：药监局网络安全评估 | : | | / | & | $ | # | | ) | , | | “ | - | | | ( | | 注:其中|为分割符4 Apache Tomcat servlet/JSP 应用的默认文件这些默认文件有助于攻击者猜测主机上运行的 Apache Tomcat 的真实版本并提供其他的有用信息，如果不使用，请予以删除。5、浏览任意目录漏洞在知道 WEB 站点目录名的情况下，可以浏览该目录下的所有文件，该漏洞可能会为攻击者提供许多有价值的信息，发现站点上存在的隐藏管理目录或者危险的脚本程序，因此我们建议用户合理的设置 APACHE 站点目录的访问权限，不要赋于 WEB 用户浏览网站目录的权限。6、由于此漏洞在药监局主站点上普遍存在，因此不排除主站点已经被黑客入侵的可能，而且有可能在许多重要页面上进行了网页挂马（可以获得用户登录的渗透测试报告 北京启明星辰信息技术有限公司 Beijing Venus Info. Tech., Inc. 29地址：北京市海淀区中关村南大街 12 号 188#电话：(010)62149966 传真：(010)62146778网址：- 29 -密码或者将登录页面重定向到攻击者设立的页面） ，因此建议由我们来协助用户对所有的 WEB 页面进行人工的安全检测，另外建议由我们的安全评估安全小组对所有的服务器和数据库进行安全加固。5 风险规避措施本次渗透测试由于采用可控制的、非破坏性质的渗透测试，因此不会对被评估的系统造成严重的影响。在渗透测试结束后，系统将保持正常运行状态。同时采取以下手段保证渗透测试对系统的影响最小化：1，在渗透测试进行之前对系统稳定性进行测试2，在渗透测试进行之前对系统重要数据进行备份3，选择业务量最小或者是业务停止运行的时候进行渗透测试4，在渗透测试结束之后对系统进行测试，验证系统可稳定进行5，提供涉及渗透测试的各类操作系统主机风险规避方案和紧急启动修复措施6，如果系统出现异常情况，则立即启用紧急恢复措施恢复系统正常运行。渗透测试报告 北京启明星辰信息技术有限公司 Beijing Venus Info. Tech., Inc. 30地址：北京市海淀区中关村南大街 12 号 188#电话：(010)62149966 传真：(010)62146778网址：- 30 -6 测试环境描述6.1 使用的安全评估软件6.1.1 NESSUS（）6.1.2 XSCAN（）6.1.3 Rpcscan()6.1.4 Retina()6.1.5 天镜网络漏洞扫描系统（http:/w
人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论