推荐给运维人员4个常见的系统组件漏洞原理

运维过程中工程师薄弱的防护意识，产生了越来越多安全事件。我们需要全面运维过程中的基础服务常见漏洞和Web server常见漏洞以及运维工具常见漏洞等安全风险，并深入探讨运维安全意识相关的思路方法，防患于未然。
系统组件常见漏洞原理包含以下4个：

1、Web server常见漏洞
2、基础服务常见漏洞
3、运维工具常见漏洞
4、运维安全意识相关
在这里，详细介绍一下Web server常见漏洞原理包含以下8种：
1、物理路径泄露
　　物理路径泄露一般是由于Web服务器处理用户请求出错导致的，如通过提交一个超长的请求，或者是某个精心构造的特殊请求，或是请求一个Web服务器上不存在的文件。这些请求都有一个共同特点，那就是被请求的文件肯定属于CGI脚本，而不是静态HTML页面。
　　
2、目录遍历
　　目录遍历对于Web服务器来说并不多见，通过对任意目录附加“…/”，或者是在有特殊意义的目录附加“…/”，或者是附加“…/”的一些变形，如“…\”或“…//”甚至其编码，都可能导致目录遍历。前一种情况并不多见，但是后面的几种情况就常见得多，以前非常流行的IIS二次解码漏洞和Unicode解码漏洞都可以看作是变形后的编码。
　　
3、执行任意命令
　　执行任意命令即执行任意操作系统命令，主要包括两种情况。一是通过遍历目录，如前面提到的二次解码和UNICODE解码漏洞，来执行系统命令。另外一种就是Web服务器把用户提交的请求作为SSI指令解析，因此导致执行任意命令。
　　
4、缓冲区溢出
　　缓冲区溢出