第五节：基础入门-资产架构&amp；端口&amp；应用&amp；CDN&amp；WAF&amp；站库分离&amp；负载均衡

考虑阻碍-站库分离&CDN&WAF&负载均衡&主机防护

\资产架构：

WEB 单个源码指向安全

WEB 多个目录源码安全

WEB 多个端口源码安全

一个网站配置多个程序，或者是一个IP设置多个端口和域名指向，不管哪个域名端口出现漏洞，都可以进行攻击

服务器架设多个站点安全

架设第三方插件接口安全

比如说在网站源码中安装了一个插件，可能这个网站源码中没有漏洞，但网站运行也会和插件一起运行，可以通过对插件的漏洞进行攻击

插件：

web源码插件

web应用：

phpmyadmin 便于管理数据库

插件和应用方便了管理人员运维数据库，同时也给网站带来更大风险，方便了攻击者进行攻击数据库的可能

服务器架设多个应用安全

服务器应用：

ftp：方便了管理人员进行文件操作，也方便了攻击者攻击ftp协议服务

#番外安全：

基于域名解析安全

#个人理解的是这个域名里数据包或别的地方可以看到域名解析后的互联网地址，可通过扫描这个地址的端口发现高危端口可能未关闭，从这个端口发起攻击

基于服务器本身安全

基于服务商信息安全