内部 IP 地址泄露/在Web服务器上发现不必要的文件

内部 IP 地址泄露

漏洞描述

RFC 1918 规定了保留给私人网络使用的IP地址范围，这些地址不能在公共互联网上进行路由传输。虽然攻击者可以通过各种方法确定一个组织使用的公网IP地址，但内部使用的私有地址通常不能用同样的方法确定。

漏洞影响

发现组织内部使用的私有地址，可以帮助攻击者进行旨在渗透组织内部基础设施的网络层攻击。

修复建议

通常情况下，没有任何理由披露一个组织基础设施内使用的内部IP地址。

如果这些地址是在服务横幅或调试消息中返回的，那么相关的服务应该被配置为屏蔽私人地址。
如果它们被用于跟踪后端服务器以达到负载平衡的目的，那么地址应该用无害的标识符重写，使得攻击者无法从中推断出任何有关基础设施的有用信息。
注意根据实际情况调整。

在Web服务器上发现不必要的文件

漏洞描述

发现服务器上存在一些和系统正常运行无关的文件，这些文件可能包含一些敏感信息，这类文件包括但不限于备份文件、库文件、归档文件、数据库导入/导出文件。

漏洞影响

可能造成敏感信息的泄露，攻击者可借此发起更加具有针对性的攻击。

修复建议

建议删除这类不必要的文件，或将其移动到 Web 目录以外的路径进行存储，确保攻击者不能够获取到这类文件。