Web安全测试—06服务器信息收集

运行账号权限测试

编号	Web_01
测试用例名称	运行帐号权限测试
测试目的	运行Web服务器的操作系统帐号权限越高，那么Web遭到攻击产生的危害就越大。因此，不应使用“root”、“administrator”、等特权帐号或高级别权限的操作系统帐号来运行Web，应该尽可能地使用低级别权限的操作系统帐号。
用例级别	一级
测试条件	已知Web网站IP地址和登陆帐号、密码
执行步骤	登陆Web服务器操作系统 查看运行Web服务器的操作系统帐号，不是“root”、“administrator”等特权帐号或高级别权限帐号，如果是则存在漏洞。 window：打开任务管理器，选择“进程”页，勾选左下方的“显示所有用户的进程”，检查运行Web服务器的帐号；
预期结果	没有使用“root”、“administrator”等特权操作系统帐号运行Web。
备注
测试结果

Web服务器端口扫描

编号	Web _02
测试用例名称	Web服务器端口扫描
测试目的	有时Web应用服务器除业务端口外还会开放一些默认端口，这些默认端口对最终用户是不需要开放的，而且也不会用于维护，容易被攻击，本测试目的在于发现服务器上未使用的Web端口。
用例级别	一级
测试条件	已知Web服务器域名或IP地址，假设IP地址为2.2.2.1 测试用机安装了nmap，假设路径为d:\nmap
执行步骤	运行如下命令：Nmap –sP 2.2.2.1，来判断目标主机 Windows Server A 是否可连通 使用常规扫描方式对目标主机进行 TCP 端口扫描，运行如下命令：Nmap –sT 2.2.2.1 观察结果，看是否为必须开放的Web服务端口。
预期结果	系统未开放业务不需要使用的端口。
备注	各种参数扫描请参考《利用nmap进行端口扫描》
测试结果