目录
一、备案信息
什么是备案?为什么要备案?
备案其实就是域名实名制绑定,因为国家强制性要求凡是国内服务器都必须遵守。
国内服务器网络运营(通过互联网,从事传播、推广、销售等业务)都必须先办理ICP备案后才能上线。
没有备案的网站会怎么样?
解答:无法访问80(http)和443(https)端口服务
没有域名只用IP搭建网站,可以不备案吗?
解答:网站有流量就需要备案(只有开发者访问,大概率不会封)
二、ICP备案和公安部备案
(一) ICP备案
管理主体:各地通信管理局
主要是监管互联网信息内容和服务市场
1. 经营性网站备案和非经营性网站备案
经营性:网站存在收费业务,例如:淘宝、京东这种类型的网站
非经营性网站:企业网站,只提供网页展示服务(企业信息,企业文化之类)
2. 法律法规
根据国务院令第292号《互联网信息服务管理办法》和《非经营性互联网信息服务备案管理办法》规定,国家对经营性互联网信息服务实行许可制度,对非经营性互联网信息服务实行备案制度。未获取许可或者未履行备案手续的,不得从事互联网信息服务,否则属于违法行为。
例如:主页底部中央位置未标明备案编号,处以五千元以上一万元以下罚款
《非经营性互联网信息服务备案管理办法》第十三条
(二) 公安部备案
管理主体:各地公安局的网监处
主要是维护社会安全和网络安全(管理你网站不会危害到社会安全、网络安全等)。
1. 法律法规
《计算机信息网络国际联网安全保护管理办法》
第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动:
(一)未经允许,进入计算机信息网络或者使用计算机信息网络资源的;
(二)未经允许,对计算机信息网络功能进行删除、修改或者增加的;
(三)未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;
(四)故意制作、传播计算机病毒等破坏性程序的;
(五)其他危害计算机信息网络安全的。
第二十条 违反法律、行政法规,有本办法第五条、第六条所列行为之一的,由公安机关给予警告,有违法所得的,没收违法所得,对个人可以并处五千元以下的罚款,对单位可以并处一万五千元以下的罚款,情节严重的,并可以给予六个月以内停止联网、停机整顿的处罚,必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格;构成违反治安管理行为的,依照治安管理处罚条例的规定处罚;构成犯罪的,依法追究刑事责任。
2. 从备案信息中怎么获取有效信息?
为什么要信息收集?
解答:获取目标的敏感信息,增加可渗透的目标范围
同理
备案信息也是为了增加可渗透的目标范围
基本流程:URL查备案号→通过备案号找到目标备案的其他网站资产。
(三) 备案查询
温馨提示:可以备案查询的都可以反查备案号
1. 公安部备案查询
查备案的同时也可以举报违法和不良信息以及网络违法犯罪的网站
2. ICP单个查询方法
工信部ICP
https://beian.miit.gov.cn/#/Integrated/index
站长之家
SEO综合查询