本文探讨了在网络攻击日益严重的情况下，如何通过排查和整改敏感信息泄露，强化网络安全防护，减少对外暴露面，以保护企业和个人隐私。作者分享了全面的网络安全学习资源包，包括学习路线、视频教程、技术文档和工具等内容，帮助读者提升网络安全技能。
你好哇！又见面了，这篇也是关于跟踪和溯源网络攻击的技术挑战的文章，希望对大家的技战法写作提供帮助！
敏感信息泄露的危害
敏感信息，它是指由国家权威机构确定的必须受保护的信息。不当使用或未经授权被人接触或修改后，会产生不利于国家和组织的负面影响和巨大利益损失，或不利于个人依法享有的个人隐私的所有信息。敏感信息根据其信息种类的不同，可大致分为个人敏感信息、商业敏感信息、国家的敏感信息。
在当前互联网日益发展的背景下，互联网成为生活中不可或缺的一部分。因此对于国家重要行业领域，互联网资产信息尤为重要，非法攻击者通过对企业进行大面积信息收集，查找企业暴露在互联网中的重要数据信息以及容易突破的互联网缺口，对其进行非法利用，可能对企业带来信息泄漏等重大安全事件。
收敛敏感信息泄露目的
排查现有业务的安全隐患与漏洞，及时清除安全风险；通过严密有序的监控和组织有序的响应，及时发现并封堵安全威胁，保障相关业务安全可信；排查业务网站在公共网络的暴露情况。与此同时保护公司和客户的隐私安全，维护企业声誉和信誉。通过收敛敏感信息泄露面，还有助于遵守相关法律法规和数据保护条例，以及加强客户对公司的信任。
敏感信息排查范围
对外暴露情况排查与整改
对业务网站及系统采用关停并转的方式，进一步减少其在互联网上的暴露面，并通过集中、统一防护的手段，进一步加强网站及系统的网络安全防御能力，降低网站和系统被攻击风险。
各级业务对外暴露情况排查与整改
检查并确认相关的业务系统名称、梳理，对于非必须业务采取关、停、并、转策略，减少对外暴露面。避免因准生产业务版本落后存在漏洞而影响护网成果。
各业务内部暴露情况排查与整改
检查所有相关的业务网站对外暴露情况，包括：网站URL、管理后台、违规发布等，根据前期收集的业务信息，确认网站URL、业务端口、管理后台等情况检查其对外开放情况、安全防护配置等，确保网站应用根据业务需求对外开放相关URL或端口，避免非业务端口以及网站管理后台对外暴露等情况。
业务端口对外暴露情况排查与整改
严格控制各业务系统对外暴露的端口信息，禁止业务间护网关系开放权限过大等情况存在，防止红队拿下某个业务系统中内网横向渗透导致业务大面积暴露的情况发生。
网络接入安全能控制排查与整改
对内网接入权限等入口进行审查，各业务子网ACL策略、子网内各主机安全组策略，将主机管理权限限制到32位掩码IP地址（如：堡垒机、VPN地址），不同主机之间使用不同密码，且符合密码复杂度要求。在护网期间强制对所有用户进行多因子认证方式绑定，避免由于账号信息泄露导致红队直接入侵内网的事件发生。
资源管理权限排查与整改
护网前已对所有拥有资源管理权限的账号进行排查整改，包括登陆账号和管理员账号进行集中排查，对不符合密码管理要求的账号进行通知修改，确保账号信息专人专用，在护网前已对所有相关管理员账号密码下发通知，要求进行统一修改，避免由于人为失误导致的账号信息泄露。
总结
攻击者往往不会正面攻击防护较好的系统，而是找一些边缘资产下手。边缘资产直接暴露在公共网络中，且防护相对薄弱，受到外部攻击者的威胁较大。相对于企业内部资产，所面临的安全风险更高。
经过对外暴露情况排查与整改，帮助企业充分了解了自己暴露在互联网的系统、端口、后台管理系统、与外单位互联的网络路径等信息，梳理了对外的业务资产，加强了相关业务防护策略，完成了对外暴露攻击面的收敛工作。
小结
以上就是我自己在hvv期间总结的技战法模块，希望对大家的技战法编写提供思路和闪光点，通过抛砖引玉让大家伙的技战法写的越来越好。如果能获得大家的认可和喜爱，不胜感激！！（希望大家，点赞支持一波）
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
【点击领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
朋友们如果有需要全套《黑客&网络安全入门&进阶学习资源包》，点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1557
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
