《渗透测试》资产架构&端口&应用&CDN&WAF&站库分离&负载均衡 2022 Day5

 

 

#资产架构：

WEB单个源码指向安全

WEB多个目录源码安全

WEB多个端口源码安全

服务器架设多个站点安全

架设第三方插件接口安全

服务器架设多个应用安全

 

#番外安全：

基于域名解析安全

基于服务器本身安全

基于服务商信息安全

基于管理个人的安全

 

#考虑阻碍：

阻碍-站库分离

阻碍-CDN加速服务

阻碍-负载均衡服务

阻碍-WAF应用防火墙

阻碍-主机防护防火墙