网络安全常见敏感目录字典

Windows下:

c:/boot.ini //查看系统版本

c:/windows/php.ini //php配置信息

c:/windows/my.ini //MYSQL配置文件,记录管理员登陆过的MYSQL用户名和密码

c:/winnt/php.ini

c:/winnt/my.ini

c:\mysql\data\mysql\user.MYD //存储了mysql.user表中的数据库连接密码

c:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini //存储了虚拟主机网站路径和密码

c:\Program Files\Serv-U\ServUDaemon.ini

c:\windows\system32\inetsrv\MetaBase.xml 查看IIS的虚拟主机配置

c:\windows\repair\sam //存储了WINDOWS系统初次安装的密码

c:\Program Files\ Serv-U\ServUAdmin.exe //6.0版本以前的serv-u管理员密码存储于此

c:\Program Files\RhinoSoft.com\ServUDaemon.exe

C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere*.cif文件

//存储了pcAnywhere的登陆密码

c:\Program Files\Apache Group\Apache\conf\httpd.conf 或C:\apache\conf\httpd.conf //查看WINDOWS系统apache文件

c:/Resin-3.0.14/conf/resin.conf //查看jsp开发的网站 resin文件配置信息.

c:/Resin/conf/resin.conf /usr/local/resin/conf/resin.conf 查看linux系统配置的JSP虚拟主机

d:\APACHE\Apache2\conf\httpd.conf

C:\Program Files\mysql\my.ini

C:\mysql\data\mysql\user.MYD 存在MYSQL系统中的用户密码

Linux下:

/usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件

/usr/local/apache2/conf/httpd.conf

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置

/usr/local/app/php5/lib/php.ini //PHP相关设置

/etc/sysconfig/iptables //从中得到防火墙规则策略

/etc/httpd/conf/httpd.conf // apache配置文件

/etc/rsyncd.conf //同步程序配置文件

/etc/my.cnf //mysql的配置文件

/etc/redhat-release //系统版本

/etc/issue

/etc/issue.net

/usr/local/app/php5/lib/php.ini //PHP相关设置

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置

/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件

/usr/local/resin-3.0.22/conf/resin.conf 针对3.0.22的RESIN配置文件查看

/usr/local/resin-pro-3.0.22/conf/resin.conf 同上

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看

/etc/httpd/conf/httpd.conf或/usr/local/apche/conf /httpd.conf 查看linux APACHE虚拟主机配置文件

/usr/local/resin-3.0.22/conf/resin.conf 针对3.0.22的RESIN配置文件查看

/usr/local/resin-pro-3.0.22/conf/resin.conf 同上

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看

/etc/sysconfig/iptables 查看防火墙策略

系统配置文件

  • /etc/anacrontab:周期性任务的配置文件。
  • /etc/crontab:系统级别的cron任务调度文件。
  • /etc/fstab:文件系统表,用于挂载设备。
  • /etc/host.conf:主机名解析配置文件。
  • /etc/network/interfaces:网络接口配置文件。
  • /etc/networks:网络名称表。
  • /etc/passwd:用户账户信息文件。
  • /etc/shadow:存储用户密码的文件。
  • /etc/sysconfig/network:网络配置文件。

Apache HTTP服务器配置

  • /etc/apache/apache.conf:Apache服务器的主配置文件。
  • /etc/apache/httpd.conf:Apache服务器的主配置文件(另一种命名)。
  • /etc/apache2/apache.conf:Apache2服务器的主配置文件。
  • /etc/apache2/httpd.conf:Apache2服务器的主配置文件(另一种命名)。
  • /etc/apache2/sites-available/default:Apache2默认站点配置。
  • /etc/apache2/vhosts.d/00_default_vhost.conf:Apache2默认虚拟主机配置。
  • /etc/httpd/conf.d/httpd.conf:HTTPD配置文件片段。
  • /etc/httpd/conf.d/php.conf:PHP配置文件片段。
  • /etc/httpd/htdocs/index.html:默认首页HTML文件。
  • /etc/httpd/htdocs/index.php:默认首页PHP文件。
  • /etc/httpd/logs/access.log:访问日志。
  • /etc/httpd/logs/error.log:错误日志。

PHP配置

  • /etc/php.ini:PHP的主配置文件。
  • /etc/php/apache/php.ini:Apache服务器的PHP配置文件。
  • /etc/php/apache2/php.ini:Apache2服务器的PHP配置文件。
  • /etc/phpmyadmin/config.inc.php:phpMyAdmin的配置文件。

MySQL数据库配置

  • /etc/my.cnf:MySQL的主配置文件。
  • /etc/mysql/my.cnf:MySQL的主配置文件(另一种命名)。
  • /usr/local/mysql/my.cnf:MySQL的主配置文件(另一种位置)。

SSH服务配置

  • /etc/ssh/sshd_config:SSH守护进程的配置文件。
  • /etc/ssh/ssh_config:SSH客户端的配置文件。
  • /root/.ssh/authorized_keys:SSH公钥认证文件。

系统日志

  • /var/log/access.log:访问日志。
  • /var/log/error.log:错误日志。
  • /var/log/mysql.log:MySQL日志文件。

其他

  • /root/.bashrc:Bash shell的启动脚本。
  • /root/.bash_history:Bash命令历史。
  • /root/.profile:用户登录时执行的脚本。
相关推荐
执念WRD2 小时前
熊海CMS v1.0代码审计实战
android·nginx·安全·web安全·网络安全·系统安全
m0_738120728 小时前
网络安全编程——基于Python实现的SSH通信(Windows执行)
python·tcp/ip·安全·web安全·网络安全·ssh
云盾安全防护9 小时前
WAF防护:应用层安全的核心堡垒
安全
不去幼儿园10 小时前
【强化学习】可证明安全强化学习(Provably Safe RL)算法详细介绍
人工智能·python·算法·安全·机器学习·强化学习
jenchoi41310 小时前
【2025-11-11】软件供应链安全日报:最新漏洞预警与投毒预警情报汇总
网络·安全·web安全·网络安全·npm
站长朋友10 小时前
解决SSL证书安装后网站仍显示“不安全”的问题
网络协议·安全·ssl·ssl证书安装不安全·锐安信ssltrus·ocsp响应速度·根证书链完整
BullSmall11 小时前
MySQL全面安全加固实战指南
mysql·安全·adb
wanhengidc12 小时前
云手机 服务器网络安全
运维·服务器·安全·web安全·智能手机·云计算
GCKJ_082412 小时前
观成科技:Loki远控工具加密流量分析
安全·github
q***766615 小时前
网络安全防护指南:筑牢网络安全防线(510)
安全·web安全·php