06-信息泄露之配置不当.pdfVIP

信息泄露之配置不当——安全小课堂第六期

京东安全应急响应中心2016-04-15

安全小课堂第六期

信息泄露涉及范围广泛，破坏之大，给业内各企业带来不少担忧与苦恼。本期我们来重

点聊一聊由于配置不当导致的信息泄露。

今天邀请到百度高级研究员胡飞和唯品会高级研究员feng为大家分享本期主题，掌声

响起来~

1

豌豆妹

配置不当的分类有哪些呢？

哆啦A梦

分类是见仁见智的。

一般根据发生场景进行大致分类，比如（1）webserver本身：之前发生的nginx等解

析漏洞，webserver的目录遍历等。（2）网络协议相关：snmp弱community、

dns域传送、ssh等。（3）应用相关：压缩文