據(jù)烏云-漏洞報(bào)告平臺(tái)：知名站長(zhǎng)平臺(tái)「chinaz站長(zhǎng)之家」漏洞泄露敏感信息可掛馬拖庫(kù)。運(yùn)維人員習(xí)慣把網(wǎng)站打包備份在web根目錄下如「網(wǎng)站域名.zip」，導(dǎo)致源碼直接「送人」。辛勤勞動(dòng)成果被竊取不說(shuō)，還會(huì)泄露服務(wù)器密碼與程序漏洞等，甚至將黑客留下的后門(mén)文件公布于眾，將網(wǎng)站權(quán)限也拱手送人!據(jù)了解，站長(zhǎng)之家論壇早在2011年就已經(jīng)被人黑過(guò)。
「站長(zhǎng)之家」一日的流量大約400w的ip，如果被非法利用后果不堪設(shè)想。目前烏云已通知廠商并修復(fù)了此漏洞。
提醒：很多站長(zhǎng)犯過(guò)這樣的錯(cuò)誤，包括一些大網(wǎng)站。建議備份不要放在WEB目錄下面，可以建一個(gè)BAK目錄，設(shè)置嚴(yán)格的訪問(wèn)權(quán)限。同時(shí)注意你的服務(wù)器日志，如遇到xxxx.rar xxx.zip的請(qǐng)求，請(qǐng)小心。
喜歡 
頂
難過(guò)
囧
圍觀
無(wú)聊
