在执行漏洞评估和渗透测试时，我们通常纠结于操作系统级别的漏洞，最终忽视了Layer 7问题。由于在远程登录和SSH的Linux系统上存在许多攻击面，因此这是一个非常危险的陷阱。事实上，在我看来，多数基于Linux的缺陷位于应用层。可能是Apache、PHP或OpenSSL，或者只是一般的错误配置，如果漏洞可以通过HTTP访问，那就更危险了。
常见的漏洞有SQL攻击和跨站点脚本，对于Linux Web安全来说还有更多。下面列出的是我经常看见的基于Linux的系统上的其他Web安全漏洞，供你参考，便于降低与Web相关的风险： PHP代码入侵会允许恶意代码直接执行。我见到过服务器端脚本引擎接……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
在执行漏洞评估和渗透测试时，我们通常纠结于操作系统级别的漏洞，最终忽视了Layer 7问题。由于在远程登录和SSH的Linux系统上存在许多攻击面，因此这是一个非常危险的陷阱。事实上，在我看来，多数基于Linux的缺陷位于应用层。可能是Apache、PHP或OpenSSL，或者只是一般的错误配置，如果漏洞可以通过HTTP访问，那就更危险了。
常见的漏洞有SQL攻击和跨站点脚本，对于Linux Web安全来说还有更多。下面列出的是我经常看见的基于Linux的系统上的其他Web安全漏洞，供你参考，便于降低与Web相关的风险：
PHP代码入侵会允许恶意代码直接执行。我见到过服务器端脚本引擎接受未过滤的PHP输入，运行在服务器上，提供系统级别的服务器访问。
使用HTTP GET请求而不是POST请求通过用户名和密码。这个缺点能造成允许Web应用和操作系统级别的特权扩展。
密码弱连同入侵者锁定的缺少。我曾发现使用自动的密码破解者，如Brutus和旧有的登录猜测器，通常，当出现弱登录时，获取在Web站点或应用的未授权访问非常简单。
弱的文件和目录权限会允许系统列举。我常发现备份或测试文件包含旧有和未经维护的代码，提供了不是每个人都需要看见的信息。
作者
Kevin Beaver是一名优秀的信息安全顾问与作者。拥有超过17年的IT工作经验，擅长做信息安全评估。Beaver已经写了五本书，包括《Hacking For Dummies》《Hacking Wireless Networks For Dummies》《The Practical Guide to HIPAA Privacy and Security Compliance》等。
翻译
相关推荐
-
托管OpenStack私有云能够获得支持or单打独斗？
OpenStack私有云托管作为一种服务可以简化企业的部署和运营，并强调了云计算的优势，而非Linux的优化……
-
从零开始构建属于自己的Linux发行版
当你从头开始构建Linux，就可以充分和完整地了解Linux平台。Linux管理员在IT界内更神秘，因为他比其他任何IT专业人员都更了解计算机内部工作。
-
使用Red Hat或Debian包管理器简化Linux管理
Linux软件包管理使用的软件库，它提供了软件包的安装源。Red Hat和Debian的软件包管理器功能类似，但结构上的差异将影响Linux管理。
-
关于apt-get：非Linux管理员应该知道的那些事
Apt-get是广泛应用在Unix和Linux系统中的应用程序管理器，Windows和Linux管理员也可以受益于其功能。