什么是二次漏洞

二次漏洞指的是攻击者需要事先构造木马或者病毒代码等攻击手段，利用代码写入网站保存，在第二次或多次请求后调用攻击代码触发或者修改配置触发的漏洞。二次漏洞的出现归根结底是开发者在可信数据的逻辑上考虑不全面，开发者认为这个数据来源或者这个配置是不会存在问题的，而没有想到另外一个漏洞能够修改这些“可信”数据。这样的漏洞没有很大的逻辑关联，所以在发现和修补上面都比一般的直接利用的漏洞相对复杂一点。

加强操作系统安全减少漏洞的措施有以下这些：

• 系统的管理员应指定专人负责，密码应该定期更换：系统的用户应分为账号管理员、数据管理员、权限管理员、安全审计员、普通分级用户，应杜绝设置超级管理员。重要的用户或管理员需要二次认证，即采取双人管理方式，增加生物特征识别、动态验证码，要定期提示用户更换密码。

• 建立特定功能的专用用户：比如数据库用户，当对数据库进行操作时，应使用数据库专用用户的身份，避免使用超级用户身份。

• 应设置好系统中用户的权限：系统在设置用户的权限时，应注意用户的权限设置要恰当，应保证普通用户对用户文件不能有可写、可删除的权限，各账户之间相互独立。

• 操作系统的选择，应与系统的安全性要求相匹配：应选用能满足用户安全要求的操作系统，且管理员要时刻了解操作系统及其他系统软件发布的动态及漏洞更新，及时安装补丁程序。

• 权限分配：新建用户及用户组、新建角色可为多层嵌套结构，按不同用户级别和组级别进行权限分配。

• 权限管理：系统中不应存在超级用户，角色的权限应遵循最小权限分配原则，管理员级用户应相互制约。

• 传输的数据安全：对于传输的数据安全，根据用户的需要，可采取特种防护设备，比如，使用端到端加密技术对数据进行防护，即需要在有一定距离的两个安全域之间传递信息时，在这两个安全域的边界分别加上数据加解密设备对传输的数据进行安全防护，以此来达到在两个安全域之间安全传输数据的目的。