三. 搭建安全拓展
涉及知识:
常见搭建平台脚本启用
域名IP目录解析安全问题
常见文件后缀解析 对应安全
常见安全测试中的安全防护
WEB后门与用户及文件权限
访问网站 ：ip/域名。
域名扫描只能扫描出来域名文件，而域名文件只是占服务器资源的一小部分；
IP扫描可以直接扫描出来服务器的根目录，得到的信息更多；
域名IP目录解析安全问题
演示：IIS为一种中间件--->网站的中间件 ---为网站提供服务。
ping test001.com --->会访问到外网的。
修改本地的hosts文件 -----ip test001.com ---就能正常访问了。
用域名访--网站域名的文件夹。
用ip访问--网站域名的上一级。
*常见文件后缀解析对应安全
中间件解析。
网站访问格式时有的正常，有的不行。。 --网站中间件解析协议设置的。
网站解析不如意 ---中间件默认或添加了一些东西。
常见安全测试中的安全防护
自我防护手段：
相关限制
用户限制；
ip地址和域名限制； --黑名单和白名单。
证书；
WEB后门与用户及文件权限
3.1 网站搭建环境
- ASP,PHP,ASPX,JSP,PY,JAVAWEB 等环境
WEB 源码中敏感文件
- 后台路径，数据库配置文件，备份文件等
3.2 基于中间件的简要识别
看返回（响应）头--->能看到其中间件（搭建平台）---->其有对应的漏洞
------------------中间件理解：访问人家服务器时，有服务员先为你服务。------------------------------
3.3 后门注意事项
-
后门是否给予执行权限
-
后门是否给予操作目录或文件权限
-
后门是否给予其他用户权限
利用工具：菜刀。
在服务端进行注入。--然后连接。
创建脚本-->填入脚本语言-设置密码-->保存 ------>菜刀连接就OK。
演示案例:
基于中间件的简要识别
可利用漏洞扫描工具/人工
基于中间件的安全漏洞
中间件都有其对应的漏洞，（重要的是网站有没有这个漏洞）
基于中间件的靶场使用
利用乌班图（ubuntu）--linux系统--搭建环境，然后进行访问等操作。
windows用其它的。
涉及资源
Vulhub - Docker-Compose file for vulnerability environment 中间件常见漏洞总结，Vulhub靶场