常见的攻击模式枚举和分类

敌人利用一个示例,演示、测试或调试接口,无意中使在生产系统中,目标是收集信息或利用功能,否则不可用。

非生产默认接口是不安全的,不应该在生产系统上的居民,因为他们可能会透露敏感信息或功能,不应该知道终端用户。然而,这样的接口可能无意中离开生产系统上启用由于配置错误,供应链管理不善,或用于其他活动。

最终未能正确地禁用非生产接口,在生产环境中,可能会使大量的诊断信息或功能的敌人,可用于进一步完善他们的攻击。此外,许多非生产接口没有足够的安全控制也可能没有经过严格的测试,因为他们没有用于生产环境。如此,它们可能包含许多缺陷和漏洞,可以让敌人严重破坏的目标。