网络安全 --- 为什么一个网站没有管理的地方
有时候我们常常发现一个网站没有任何可管理的端口或网站路径,其实是有的只是被可以隐藏了。有如下可能:
1.目标确实关闭了所有端口,通过云资源web远程管理或通过服务器硬件管理口管理。他们本质都是带外管理。
2.目标设置了源端口策略,只允许绑定的ip访问服务器。
3.目标网站隐藏了后台管理的访问链接。
4.使用了一站式集成环境管理面板。
当你经历了暴风雨,你也就成为了暴风雨
有时候我们常常发现一个网站没有任何可管理的端口或网站路径,其实是有的只是被可以隐藏了。有如下可能:
1.目标确实关闭了所有端口,通过云资源web远程管理或通过服务器硬件管理口管理。他们本质都是带外管理。
2.目标设置了源端口策略,只允许绑定的ip访问服务器。
3.目标网站隐藏了后台管理的访问链接。
4.使用了一站式集成环境管理面板。