目录
一、备案信息
什么是备案？为什么要备案？
备案其实就是域名实名制绑定，因为国家强制性要求凡是国内服务器都必须遵守。
国内服务器网络运营（通过互联网，从事传播、推广、销售等业务）都必须先办理ICP备案后才能上线。
没有备案的网站会怎么样？
解答：无法访问80(http)和443(https)端口服务
没有域名只用IP搭建网站，可以不备案吗？
解答：网站有流量就需要备案（只有开发者访问，大概率不会封）
二、ICP备案和公安部备案
(一) ICP备案
管理主体：各地通信管理局
主要是监管互联网信息内容和服务市场
1. 经营性网站备案和非经营性网站备案
经营性：网站存在收费业务，例如：淘宝、京东这种类型的网站
非经营性网站：企业网站，只提供网页展示服务（企业信息，企业文化之类）
2. 法律法规
根据国务院令第292号《互联网信息服务管理办法》和《非经营性互联网信息服务备案管理办法》规定，国家对经营性互联网信息服务实行许可制度，对非经营性互联网信息服务实行备案制度。未获取许可或者未履行备案手续的，不得从事互联网信息服务，否则属于违法行为。
例如：主页底部中央位置未标明备案编号，处以五千元以上一万元以下罚款
《非经营性互联网信息服务备案管理办法》第十三条
(二) 公安部备案
管理主体：各地公安局的网监处
主要是维护社会安全和网络安全（管理你网站不会危害到社会安全、网络安全等）。
1. 法律法规
《计算机信息网络国际联网安全保护管理办法》
第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动：
(一)未经允许，进入计算机信息网络或者使用计算机信息网络资源的；
(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的；
(三)未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
(四)故意制作、传播计算机病毒等破坏性程序的；
(五)其他危害计算机信息网络安全的。
第二十条 违反法律、行政法规，有本办法第五条、第六条所列行为之一的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚条例的规定处罚；构成犯罪的，依法追究刑事责任。
2. 从备案信息中怎么获取有效信息?
为什么要信息收集？
解答：获取目标的敏感信息，增加可渗透的目标范围
同理
备案信息也是为了增加可渗透的目标范围
基本流程：URL查备案号→通过备案号找到目标备案的其他网站资产。
(三) 备案查询
温馨提示：可以备案查询的都可以反查备案号
1. 公安部备案查询
查备案的同时也可以举报违法和不良信息以及网络违法犯罪的网站
2. ICP单个查询方法
工信部ICP
https://beian.miit.gov.cn/#/Integrated/index
站长之家
SEO综合查询
1399
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
