新闻 ｜ 国安部又发文了！

继上一次国安部点名“弱口令”问题后，最近又一次发文点名“闲置网络安全设备”。

在很多的企业中，闲置的服务器、站点等等都有可能被遗忘从而不会关停，就成为了渗透、攻防中的突破口。

从渗透的思路看，我们如果找不到主战的漏洞，可以尝试去寻找是否存在未下线的闲置站点、测试站点。这些站往往不会再更新系统、服务版本，从而有被nday、1day利用的可能性。