據(jù)烏云-漏洞報告平臺：知名站長平臺「chinaz站長之家」漏洞泄露敏感信息可掛馬拖庫。運(yùn)維人員習(xí)慣把網(wǎng)站打包備份在web根目錄下如「網(wǎng)站域名.zip」，導(dǎo)致源碼直接「送人」。辛勤勞動成果被竊取不說，還會泄露服務(wù)器密碼與程序漏洞等，甚至將黑客留下的后門文件公布于眾，將網(wǎng)站權(quán)限也拱手送人!據(jù)了解，站長之家論壇早在2011年就已經(jīng)被人黑過。
「站長之家」一日的流量大約400w的ip，如果被非法利用后果不堪設(shè)想。目前烏云已通知廠商并修復(fù)了此漏洞。
提醒：很多站長犯過這樣的錯誤，包括一些大網(wǎng)站。建議備份不要放在WEB目錄下面，可以建一個BAK目錄，設(shè)置嚴(yán)格的訪問權(quán)限。同時注意你的服務(wù)器日志，如遇到xxxx.rar xxx.zip的請求，請小心。
喜歡 
頂
難過
囧
圍觀
無聊
