安全性錯誤配置在安全性設置被定義，實現和維護為默認設置時出現。良好的安全性要求為應用程式，Web伺服器，資料庫伺服器和平臺定義和部署安全配置。使軟體保持最新同樣重要。
- 威脅代理 - 匿名外部攻擊者以及擁有自己帳戶的用戶可能會試圖破壞系統。
- 攻擊者的方法 - 訪問默認帳戶，未使用的頁面，未修補的漏洞，未受保護的檔和目錄以獲得未經授權的訪問。
- 安全弱點 - 可以發生在任何級別 - 平臺，Web伺服器，應用程式伺服器，資料庫，框架和自定義代碼。
- 如何發現缺陷 - 自動掃描程式可用於檢測修補程式，配置錯誤，使用默認帳戶，不必要的服務等。
- 技術影響 - 隨著時間的推移，所有數據都可能被盜或被緩慢修改。恢復成本昂貴。
- 業務影響 - 在不了解應用程式所有者的情況下，系統可能會完全受損。
示例
安全性錯誤配置的一些典型示例如下 -
- 如果未在伺服器上禁用目錄列表，並且攻擊者發現目錄列表，則攻擊者可以簡單地列出目錄以查找任何檔並執行它。也可以獲得包含所有自定義代碼的實際代碼庫，然後在應用程式中找到嚴重的缺陷。
- 應用程式伺服器配置允許將堆疊跟蹤返回給用戶，從而可能暴露潛在的缺陷。攻擊者可以獲取錯誤消息提供的額外資訊，這些資訊足以讓他們滲透。
- 應用程式伺服器通常附帶不太安全的示例應用程式。如果未從生產伺服器中刪除，則會導致伺服器洩露。
動手實踐
第1步 - 啟動Webgoat並導航到不安全的配置部分，嘗試動手實踐。下麵提供了相同的快照 -
第2步 - 我們可以嘗試盡可能多的選項。需要找到配置檔的URL，我們知道開發人員遵循配置檔的命名約定。它可以是下麵列出的任何內容。它通常由BRUTE力技術完成。
web.configconfigappname.configconf第3步 - 嘗試各種選項後，我們發現URL
http://localhost:8080/WebGoat/conf返回成功。如果嘗試成功，將顯示以下頁面 -
預防機制
- 所有環境(如開發，QA和生產環境)都應使用在每個環境中使用的不同密碼進行相同配置，這些密碼不容易被駭客入侵。
- 確保採用強大的應用程式架構，在組件之間提供有效，安全的分離。
- 它還可以通過運行自動掃描和定期執行審計來最大限度地降低此類攻擊的可能性。
上一篇：
不安全的直接對象引用
下一篇：
敏感數據暴露