您好,服务器:127.0.0.1 存在泄露整个服务器网站目录

问:其中一个站点(图一)存在上传漏洞,通过这个露洞可以读取整个服务器上网站(图2)目录。,您好,服务器:127.0.0.1 存在泄露整个服务器网站目录问题

问:麻烦给出解决方案,这个问题很严重。 可以完全控制整个服务器

答:您好,查看此情况为程序不严谨导致,请咨询程序开发人员协助修复程序漏洞  ,
非常感谢您长期对我司的支持,谢谢!

问:问题是可以跨权限? 而且是整个服务器

答:您好, 请提供详细测试方式我司访问测试下 ,使用wdcp 创建的站点目录均限制在当前站点目录 ,
不能跨站点 ,
非常感谢您长期对我司的支持,谢谢!

问:www.hzcirc.com ,目前漏洞已修复。 
攻击者通过漏洞读取是整个服务器站点目录,存在严重的泄露其他站点。

问:首先通过这个上传漏洞:然后通过地址以及参数:
总结: 该站点的确存在上传漏洞,为什么可以获取到其他站点? 服务器权限是否也存在问题?

问:麻烦给出一个解决方案。 

答:您好,站点均使用www 账户运行 ,站点权限限制在站点目录,可以查看www 账户所能查看的文件 ,
可以在站点附图开启后更安全
非常感谢您长期对我司的支持,谢谢!

问:我的联系电话:

答:您好, 请联系  转 8297
非常感谢您长期对我司的支持,谢谢!

问:怎么控制权限呢? 我在wdcp创建的站点目录,默认就是这样。

答:您好, 已经电话沟通  ,非常感谢您长期对我司的支持,谢谢!

问:好的,谢谢解答。 没有跨站权限就可以。

答:您好,不客气,非常感谢您长期对我司的支持!

问:我们的临时服务器使用了一个月数据忘记导出了,现在用vnc链接不上了,需要导出一数据

问:服务器ip:127.0.0.1

答:您好,非常抱歉, 过期服务器无法直接开启,请至少续费一个月后系统才能开启机器运行,
另外,服务器过期后3天未续费将删除数据,请尽快续费,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!

问:可以把服务器调成最低配的吗,我导出一下数据就行了

答:您好,可以给您修改配置,目前建议最低是2核1G2M带宽,配置过低,可能系统到时候运行都困难,如果确认,请回复工单,我们为您修改,非常感谢您长期对我司的支持!

问:确认修改为2核1g,1m带宽,我们是通过内网访问,只取一个数据库的备份

答:您好,已经变更了配置,请续费即可恢复运行,谢谢 

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 您好,服务器:127.0.0.1 存在泄露整个服务器网站目录

登录

找回密码

注册