服务器常见漏洞类型

服务器漏洞问题不是一张固定清单，而是弱口令、未授权访问、过期组件、配置错误、提权与容器逃逸等风险叠在一起；处置顺序看暴露面、可利用性和业务影响，而不是只看漏洞数量，很多人一搜服务器漏洞，看到的是几十页CVE编号，头都大了，攻击者并不总挑最新CVE，常挑最省事的口子：一个能公网登录的弱口令、一个没设密码的Redi……