运行账号权限测试
编号 | Web_01 |
测试用例名称 | 运行帐号权限测试 |
测试目的 | 运行Web服务器的操作系统帐号权限越高,那么Web遭到攻击产生的危害就越大。因此,不应使用“root”、“administrator”、等特权帐号或高级别权限的操作系统帐号来运行Web,应该尽可能地使用低级别权限的操作系统帐号。 |
用例级别 | 一级 |
测试条件 |
|
执行步骤 |
|
预期结果 | 没有使用“root”、“administrator”等特权操作系统帐号运行Web。 |
备注 | |
测试结果 |
Web服务器端口扫描
编号 | Web _02 |
测试用例名称 | Web服务器端口扫描 |
测试目的 | 有时Web应用服务器除业务端口外还会开放一些默认端口,这些默认端口对最终用户是不需要开放的,而且也不会用于维护,容易被攻击,本测试目的在于发现服务器上未使用的Web端口。 |
用例级别 | 一级 |
测试条件 |
|
执行步骤 |
|
预期结果 | 系统未开放业务不需要使用的端口。 |
备注 | 各种参数扫描请参考《利用nmap进行端口扫描》 |
测试结果 |