還有一些配置問題發(fā)生在web上:
Nginx 的PHP配置漏洞
http://www.wooyun.org/bugs/wooyun-2010-053030
JBOSS的后臺(tái)上傳漏洞
http://www.wooyun.org/bugs/wooyun-2010-046140
IIS 的 WEBDAV 寫入漏洞
http://www.wooyun.org/bugs/wooyun-2010-048487
后臺(tái)管理系統(tǒng)的弱密碼
http://www.wooyun.org/bugs/wooyun-2010-08014
一些測(cè)試用的上傳頁面(test.php upload.php etc)未刪除等。
我們通常都能發(fā)現(xiàn)一些常見的入侵原因竟然就是這種簡(jiǎn)單的方法,千里之堤,潰于蟻穴,因此從一些小細(xì)節(jié)中提升安全性顯得頗為重要。
對(duì)于這些常常忽略的風(fēng)險(xiǎn),阿里云云盾出提供了全套的解決方案,包括常見高危漏洞的檢測(cè)和修復(fù),對(duì)于不想過于投入精力在這方面的用戶,完全可以使用云盾解決這類問題。
防入侵永遠(yuǎn)不是一件可以掉以輕心的事情,相信隨著數(shù)據(jù)在現(xiàn)代社會(huì)中逐漸發(fā)揮作用,對(duì)數(shù)據(jù)的保護(hù)顯量猶為重要,防入侵就是一件保護(hù)數(shù)據(jù)安全的重要使命,阿里云作為國內(nèi)目前最優(yōu)秀的云計(jì)算平臺(tái)想要告訴用戶的是,在阿里云,安全是我們可以為用戶提供的最基礎(chǔ)最重要的價(jià)值之一。