[重要] LAMOST空间上的数家网站存在严重的安全隐患 (问题已经解决)
今天发现LAMOST空间上的数家网页存在严重的安全隐患,其中不乏一些知名网站,如果有黑客侵入将不堪设想,请各位管理员仔细检查一下.以防自己的心血被一些无聊之辈损害. 这个,可不可以小声告诉我都有哪些漏洞,如何补救.刚开始做网站,经验不足的说. 直接告诉我也可以:ccz@bao.ac.cn 已经和催老师联系,将有隐患的网站告诉了他. 我就是崔辰州,怎么还没有收到你的电子邮件? 希望我的站点不在其列,我公开运作的程序都是调试了一个星期到一个月的 ;)
如果真出问题,可太糟糕了。
“安全第一,安全第一”:D 崔老师,我又给您发了一封邮件,请接收.
还有我的论坛4月11日后无法发贴了,我联系了一下程序的有关设计者他将我的论坛搬到别的地方,就一切正常了,他说可能是空间,打开了安全模式,这方面我不太懂还请指教. 目前已经发现4个,哈哈2EASY兄你的不在其列 楼主,具体是什么漏洞呢?下午在我的论坛你还没有回我消息丫~:((( BLUESTAR,我给发了悄悄话,请接收 崔老师,我又给您发了一封邮件,请接收.
还有我的论坛4月11日后无法发贴了,我联系了一下程序的有关设计者他将我的论坛搬到别的地方,就一切正常了,他说可能是空间,打开了安全模式,这方面我不太懂还请指教. 哈哈,崔老师已经给上诉网站的问题解决了,是用户私自修改用户权限的问题,请注意。 有我的吗?
我对建站不是很熟悉啊 没有你的,崔老师已经把有问题的网站都给解决了,是用户自己修改了权限造成的 太玄了!!我今天才上牧夫,才看到这个贴子——希望我们的网站没有问题!我的是理工天协网站http://cdutaaa.lamost.org.——谢谢版主,谢谢崔老师! 看来你还是对系统管理很陌生。你在帖子中将用户的权限模式公布,这本身就是安全漏洞。希望你尽快删除。 是的,谢谢,崔老师。 我也是刚接触论坛的制作,还请崔老师以后多多帮助和指导,在此对您给予我们天文爱好者的热心帮助表示真心的感谢。 我也要感谢你和其它朋友对系统漏洞和网页设计方面的支持和配合。 谢
牧夫 ------ 中国天文爱好者的家
LAMOST----中国网络天文的摇篮
页:
[1]
2