当前位置:首页 > 网络黑客 > 正文内容

Web管理员留意:Robots.txt可泄漏有价值的信息给黑客

访客4年前 (2021-04-13)网络黑客809

Web系统管理员需求留意了,robots.txt文件可以告知攻击者方针的有价值信息,由于这些txt文件指向具有者企图维护的目录。

Robots.txt文件会告知搜索引擎,Web服务器上的哪些目录可以读,哪些不能读。这些文件会泄漏管理员存储灵敏信息的方位,由于在robots.txt中说到的目录很明显便是文件所有者想要躲藏的目录。不仅是那些约束拜访的途径,还有服务器上布置的技能。

有点像捂着口袋走路的行人,无疑是在告知小偷钱放在哪里。

从防御者的视点来看,有两种常见的错误认识。一是robots.txt仅仅一种拜访操控机制;二是该文件的内容不能被人工读取,只能被搜索引擎读取。

许多网站往往把一些有用的信息放在robot文本文档里的disallow列表中,原意是为了掩盖这些财物。但关于浸透测验人员或黑客而言,则可经过robots.txt文件更快地发现灵敏信息。

加拿大的浸透测验人员Thiebauld Weksteen以为,“在浸透测验的查询阶段,测验者通常会运用一系列已知的子目录暴力破解服务器,搜索躲藏的资源。依据特定网页技能的状况,这一进程需求根据固定距离进行改写。”

而目录的制止拜访机制会告知攻击者有哪些高价值的信息是应当寻觅的。此外,假如这一点关于一家网站可行,那么很有或许也适用于另一家网站。

Weksteen对安全从业人员供给了他个人的主张,告知人们怎么搜集子目录列表,并介绍了整理、验证开始很大的数据集的办法。只需求100行脚本代码就可以做到这种勘探功用,但经过优化算法,可以进一步增进功率。

比方,以色列议会网站上的robots文件中就直接包含了1万个左右的未分类文件,经过它们可以直接发现灵敏数据。另一个比如是美国国务院,尽管它将搜索关键词生成的未分类财物的字符串进行了屏蔽,但仍是可以经过时光倒流网站,The Internet Archive进行拜访。

有人使用Weksteen所说的办法,发现了一个或许被盯梢的女学生的身份。robot文本文件中的不允许拜访索引指出了一个图像文件,文件的描述暴露了她的姓名。

两个防护办法:

管理员最好经过一般条件来引证文件,而不是经过绝对途径;

更具立异性的作法是在robot不允许拜访索引中设置一些假文件,布置 蜜罐 ……

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/106479.html

分享给朋友:

“Web管理员留意:Robots.txt可泄漏有价值的信息给黑客” 的相关文章

华流年京东618怎么个便宜法

京东618年中大促作为京东活动力度最大的一个购物节,自然是受到很多人关注的,有些小伙伴一早就想好要在京东618上面买什么东西了,还有些小伙伴连今年京东618怎么个便宜法都不知道,下面就由百思特小编来给大家说说吧! 2020京东618便宜多少...

奥运会遭到俄罗斯黑客攻击!黑客攻击微信聊天记录

人民网2021年8月13日02:28:03的消息,黑客攻击微信聊天记录 东京奥运会惨遭俄罗斯黑客攻击! 英国国家网络安全中心日前揭露了一项惊人的黑客计划:俄罗斯军事情报部门曾准备对原定今夏举办的东京奥林匹克运动会和残奥会发起网络攻击。据悉,其攻击目标涵盖赛事组织者、后勤公司和赞助商。 打开百...

我老公老是让他家的亲戚来我家,我该怎么办?请各位帮我想想办法,我

我老公老是让他家的亲戚来我家,我该怎么办?请各位帮我想想办法,我 请各位帮我想想办法,开网店怎么找女装货源唔爱神起助您成就财富人生,想做微商?想开实体店?想开淘宝店?什么才是你创业的最重要步骤?货源!想在微商卖童装母婴用品纸尿裤女装,开童装女装店铺,你去哪里找最好的货源?如何找童装女装一手货源呢?...

为什么反复烧开的水会有毒?

为什么反复烧开的水会有毒? 千滚水就是在炉上沸腾了一夜或很长时间的水,还有电热水器中反复煮沸的水。这种水因煮过久,水中不挥发性物质,如钙、镁等重金属成分和亚硝酸盐因浓缩后含量很高。久饮这种水,会干扰人的胃肠功能,出现暂时腹泻、腹胀;有毒的亚硝酸盐还会造成机体缺氧,严重者会昏迷惊厥,甚至死亡。 蒸...

种植土茯苓亩产多少斤(2020年广东土茯苓收购价格)

茯苓菌种每亩需要1800-2000袋,茯苓价格悄悄地涨了一点点,价格相对来说也是广东比较高的?笔者愿以此文与商家药农探讨,土茯苓的块茎分为赤白两种。 多生于山坡或林下。生活的。常年经销户,在亳州,统计中得到印证:安徽亳州:年销量6000吨以上。主要是零售。每年收一次。 主要是看品种,2005亩产-2...

苹果笔记本19款air参数_133英寸是多少厘米

Macbook Air厚度分为两个版本,1366x768;CPU型号:Intel酷睿i52467M;CPU主频,2010年10月,Touch Bar位于键盘上方,宽169点5毫米6点6英寸长240毫米。 4款,长240毫米9点4英寸。12寸。 MacBook Air相关尺寸,133扩展:苹果MacB...

评论列表

世味胭话
3年前 (2022-05-28)

Internet Archive进行拜访。有人使用Weksteen所说的办法,发现了一个或许被盯梢的女学生的身份。robot文本文件中的不允许拜访索引指出了一个图像文件,文件的描述暴露了她的

野欢诤友
3年前 (2022-05-29)

Web系统管理员需求留意了,robots.txt文件可以告知攻击者方针的有价值信息,由于这些txt文件指向具有者企图维护的目录。Robots.txt文件会告知搜索引擎,Web服务器上的哪些目录可以读,哪些不能读。这些文件会泄漏管理员存储灵敏信息的方位,由于在robots.txt中说到的目

冢渊简妗
3年前 (2022-05-29)

een以为,“在浸透测验的查询阶段,测验者通常会运用一系列已知的子目录暴力破解服务器,搜索躲藏的资源。依据特定网页技能的状况,这一进程需求根据固定距离进行改写。”而目录的制止拜访机制会告知攻击者有哪些高价值的信息是应当寻觅的。此外,假如这一点关于一家网站可行,那么很有

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。