正确答案是:e.上面的都不是 任何不重要的应用映射都应该移除,使他们被攻击的可能性最小化。例如,扩展名是.htw的文件都是webhits.dll处理的,但是webhits中的漏洞允许攻击者摆脱Web虚拟根文件系统。 不需要和Web服务器相连的打印机,而且在使用ASP和 PHP的时候,不需要Server Side Directives或者.sthm文件类型。标定服务指数的Internet Data Query (.idq)文件可以允许攻击者摆脱Web虚拟根,并可以非授权访问地文件。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
正确答案是:e.上面的都不是
任何不重要的应用映射都应该移除,使他们被攻击的可能性最小化。例如,扩展名是.htw的文件都是webhits.dll处理的,但是webhits中的漏洞允许攻击者摆脱Web虚拟根文件系统。
不需要和Web服务器相连的打印机,而且在使用ASP和 PHP的时候,不需要Server Side Directives或者.sthm文件类型。标定服务指数的Internet Data Query (.idq)文件可以允许攻击者摆脱Web虚拟根,并可以非授权访问地文件。
作者
翻译
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
“Redirect to SMB”漏洞影响所有版本的Windows
新的“Redirect to SMB(重定向到SMB协议)”漏洞是18年前发现的一个漏洞的变种,可导致所有版本的Windows遭受中间人攻击。
-
识别漏洞与缺陷 更好的进行安全管理
现在软件安全市场中的大部分重点都放在发现和修复漏洞上,但其实软件设计和架构中的缺陷问题也占据很大比率。
-
Android设备上如何阻止VPN绕过漏洞和恶意应用?
在Android设备中出现VPN绕过漏洞允许恶意应用通过VPN并重定向数据的情况,那么在补丁发布前,该如何阻止这种情况发生?