( 中等 ) 拥有安全软件和安全的配置是安全网站必要的条件。web 服务器负责提供内容 , 调用产生内容的应用程序应用服务器为应用程序提供多种服务 , 包括数据存储、目录服务、邮件、消息等。而网站的服务器配置中往往存在很多安全问题 , 攻击者可以使用扫描工具检测到这些问题并加以利用 , 导致后端系统的攻陷 , 包括数据库和企业内部网络。常见的安全问题有 ?( )
服务器软件未做安全补丁，有缺省密码的缺省的账号。
服务器软件漏洞和错误配置允许列出目录和目录遍历攻击。
不必要的缺省、备份或例子文件，包括 脚本、应用程序、配置文件和网页。
不正确的文件和目录权限，不必要的服务被运行，包括内容管理和远程系统管理。
