摘要:网站备份文件泄露是阿里云云安全acp认证第1章阿里云安全产品和技术的知识点之一,本文将网站备份文件泄露这个知识点的内容进行了整理,希望能帮助考生快速理解和掌握该知识点的内容。
网站备份文件泄露
漏洞描述:
网站备份文件泄露指管理员误将网站备份文件或是敏感信息文件存放在某个网站目录下。
外部黑客可通过暴力破解文件名等方法下载该备份文件,导致网站敏感信息泄露。
修复建议:
不要在网站目录下存放网站备份文件或包含敏感信息的文件。
如需存放该类文件,请将文件名命名为难以破解的字符串。
阿里云认证备考资料免费领取
去领取
阿里云认证