求助——如何提高安全优化意识？

angin0 · 发表于 2013-7-1 12:35:16

背景：
最近公司安全部门发现我们部门一个服务器开放目录浏览权限，越权访问，外网可查看用户信息。
我们分析得到的结果是在服务器的访问权限上外网、内网映射有问题，由此得出是运维的机器环境配置问题。
但是领导也要求测试提高安全防范，如何避免出现类似的情况。。
求助：
我个人觉得无从下手，该如何测试呢？难道去一个个手动打开目录看能不能浏览？
在此请教下各位前辈，不甚感激！