渗透测试-信息收集_备案信息

'tubug'

已于 2025-06-08 14:23:56 修改

阅读量1.1k

点赞数 22

CC 4.0 BY-SA版权

分类专栏：信息收集文章标签：网络安全

于 2024-03-07 09:38:31 首次发布

本文链接：https://blog.csdn.net/qq_45939134/article/details/136524493

信息收集专栏收录该内容

1 篇文章

订阅专栏

该博客围绕渗透测试中的备案信息展开。介绍了备案是域名实名制绑定，国内服务器运营需先ICP备案。阐述了ICP备案和公安部备案的管理主体、法规，以及经营性与非经营性网站备案区别。还说明了从备案信息获取有效信息的方法和多种备案查询途径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、备案信息

什么是备案？为什么要备案？

备案其实就是域名实名制绑定，因为国家强制性要求凡是国内服务器都必须遵守。

国内服务器网络运营（通过互联网，从事传播、推广、销售等业务）都必须先办理ICP备案后才能上线。

没有备案的网站会怎么样？

解答：无法访问80(http)和443(https)端口服务

没有域名只用IP搭建网站，可以不备案吗？

解答：网站有流量就需要备案（只有开发者访问，大概率不会封）

二、ICP备案和公安部备案

(一) ICP备案

管理主体：各地通信管理局

主要是监管互联网信息内容和服务市场

1. 经营性网站备案和非经营性网站备案

经营性：网站存在收费业务，例如：淘宝、京东这种类型的网站

非经营性网站：企业网站，只提供网页展示服务（企业信息，企业文化之类）

2. 法律法规

根据国务院令第292号《互联网信息服务管理办法》和《非经营性互联网信息服务备案管理办法》规定，国家对经营性互联网信息服务实行许可制度，对非经营性互联网信息服务实行备案制度。未获取许可或者未履行备案手续的，不得从事互联网信息服务，否则属于违法行为。

例如：主页底部中央位置未标明备案编号，处以五千元以上一万元以下罚款

《非经营性互联网信息服务备案管理办法》第十三条

(二) 公安部备案

管理主体：各地公安局的网监处

主要是维护社会安全和网络安全（管理你网站不会危害到社会安全、网络安全等）。

1. 法律法规

《计算机信息网络国际联网安全保护管理办法》

第六条任何单位和个人不得从事下列危害计算机信息网络安全的活动：

(一)未经允许，进入计算机信息网络或者使用计算机信息网络资源的；

(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的；

(三)未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；

(四)故意制作、传播计算机病毒等破坏性程序的；

(五)其他危害计算机信息网络安全的。

第二十条违反法律、行政法规，有本办法第五条、第六条所列行为之一的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚条例的规定处罚；构成犯罪的，依法追究刑事责任。