Web站点上可能被攻击者用来攻击的信息有哪些

Web站点上可能被攻击者利用来攻击的信息有：

• 联系方式：企业员工的电话号码、邮箱地址和家庭住址等信息对于社会工程学非常有用。

• 招聘信息：招聘信息往往会暴露公司需要哪方面的人才。比如需要招聘一名Oracle数据库管理员，则说明公司内部运行的数据库肯定有Oracle数据库。

• 公司文化：大多数机构的Web站点常常会披露机构的组织结构、会议安排、重要公告、工作日程、工作地点和产品资料等，这些都可以用来进行社会工程学攻击。

• 商业伙伴：可以了解公司的业务关系，对于公司的某些敏感信息很可能从其安全管理薄弱的合作伙伴那里取得。

• 站点架构：一些站点会对其系统架构进行描述，例如会说“本单位对站点的软硬件设施进行了升级改造，选用在Linux系统上运行的Apache Web服务器，使用Oracle数据库作为后台数据库，采购了某品牌某型号的防火墙，增强了系统的安全措施……”殊不知，这类信息给攻击带来了便利。