华为云计算 云知识 敏感文件访问
敏感文件访问

在程序文件、配置文件、日志文件、备份文件及 数据库 中都有可能包含敏感数据。敏感数据包括但不限于:口令、密钥、证书、会话标识、License、隐私数据、授权凭据、个人数据等。这些涉及操作系统、应用服务框架的配置文件、权限管理文件等作为业务核心敏感的文件不应该被Internet上的请求所访问,否则会影响业务的安全。

Web应用防火墙 可以识别并阻断敏感文件访问。

链接:https://support.huaweicloud.com/productdesc-waf/waf_01_0045.html

华为云推荐:

Web基础防护 https://support.huaweicloud.com/usermanual-waf/waf_01_0008.html

上一篇:盛云宝 SMAS 软件资产管理模块说明 下一篇:块存储服务EVS:云上坚实的数据底座