常见Web安全错误5：安全配置错误
常见Web安全错误5：安全配置错误
以我的经验，配置错误的Web服务器和应用程序比配置正确的Web服务器和应用程序更为常见。也许这是因为不乏解决问题的方法。一些例子：
在生产环境中启用调试的情况下运行应用程序。
在服务器上启用目录列表，这会泄漏有价值的信息。
运行过时的软件（例如WordPress插件，旧的PhpMyAdmin）。
在机器上运行不必要的服务。
不更改默认密钥和密码。（发生的方式比您想象的要频繁！）
向攻击者显示错误处理信息，例如堆栈跟踪。
预防： 拥有良好的（最好是自动化的）“构建和部署”流程，该流程可以在部署时运行测试。可怜的人的安全性配置错误解决方案是提交后挂钩，以防止代码使用默认密码和/或内置的开发工具发布。
常见问题FAQ
- 源码存在后门嘛？
- 每个源码提供者都是认真核查后发布出来的，如果有后门，官方会严惩作者！
- 技术都是免费的吗？
- 大多资源和技术学习都是免费得，部分比较高级的学习资料发布者收费也是可以的！
- 使用的软件可靠嘛？
- 软件都是进行挑选出来的，保障每个都能正常的使用。
- 找人任务修改会有危险吗？
- 请建议不要私下交易，任何都以平台为主，如果技术方愚弄你，都会受到严惩！
