三、敏感信息泄露漏洞

敏感信息泄露漏洞

一、漏洞简述

敏感信息泄露漏洞是指在业务系统中对保密性要求较高的数据泄露

二、数据类型

1、网站传输过程数据
2、数据库存储的数据
3、浏览器的交互数据

三、信息分类

1、系统敏感信息泄露

1、系统信息（Ip地址、端口服务、系统类型）
2、中间件信息（类型、版本号）
3、网站信息（Cms、Phpinfo、robots.txt、管理后台地址、编辑器）
4、源码信息（源码备份、Github泄露）
5、网络拓扑
···

2、个人敏感信息泄露

1、姓名
2、身份证号码
3、手机号码
4、邮箱
5、家庭住址
6、弱口令
···

四、修复建议

1、禁止使用明文传输
2、本地数据加密
3、及时清理备份文件
4、弱口令检测
5、网站访问控制