目录 服务配置 1、敏感系统或服务数据可被访问 2、配置产生漏洞 3、未修复公开漏洞 服务配置 1、敏感系统或服务数据可被访问 FTP安全配置 MySQL安全配置 MSSQL安全配置 Memcached安全配置 MongoDB安全配置 Redis安全配置 Nagios安全配置 rsync安全配置 Snmp安全配置 Zabbix安全配置 Cacti安全配置 NFS安全配置 Hadoop安全配置 ElasticSearch安全配置 2、配置产生漏洞 2.1 HTTP Server 文件泄露 HTTP请求方法（PUT） 解析漏洞 目录遍历 padding oracle attack j2ee架构配置 host绑定的不安全因素 2.2 其他服务 DNS 域传送漏洞 squid 3、未修复公开漏洞 心脏滴血（openssl） bash漏洞（shellshock） PHP-CGI、RCE
