-
5月6日，博友网路游侠曝出360网站安全检测有安全漏洞。
本是给站长用做评估同机房网站安全性的功能，却赤裸裸的把其他网站的整体安全状况暴露在公众面前，导致黑客无需扫描即可知道哪些网站有高危漏洞，从而省去 “踩点”的时间。还记得多年前用domain去找同主机漏洞吗？
对，这个比那一个还恨，直接把漏洞都以数值的形式列出来了。以后想搞站不用去用扫描器一大批一大批的扫描了，直接上去找就OK。并且，比以前的某用了好几年的搞站方法（当年用那个秒了好多）还好用。直接找到低评分的网站下手就是……
目前360已确认该漏洞，并回应称：
该功能设计初衷是为了能让更多站长了解自己所在虚拟主机的风险情况，以便选择更佳安全的环境。因为所在主机其他网站存在漏洞，在特殊情况下，可能导致攻击者在渗透并控制整台服务器权限后，波及到网站安全。鉴于此，我们已经第一时间关闭该功能，以避免被专业的不法份子所利用。让更多网站变的越来越安全是我们Webscan的设计初衷和目标。
顶: 0踩: 0推荐阅读：
来源：卢松松博客，欢迎分享，（QQ/微信：13340454）
360网站安全检测服务曝漏洞
相关文章阅读更多：360
- 2013-10-23 360成立的“网站安全防黑联盟”未来可能收费
- 2013-12-31 360网站卫士推出"风行"计划 号称速度提升5倍
- 2013-09-07 百度、360、搜狗上演“三狼鼎立”数据大片
- 2014-02-18 360的假公济私
- 2016-02-03 时隔一年好搜更名换回360搜索
- 2014-10-29 360云加速上线：商用级的静态资源加速
- 2020-01-02已有13万用户注册了松松云上推广平台，你还等什么？
京公网安备 11011602000576号 ┊ 京ICP备12044334号-1
发表感想加入QQ群交流
点此登录松松云平台免费认证
但是作为一个安全领域的，应该三思而后行。
有点怕怕了.[REVERT=qqq 于 2012-10-19 0:07:13 回复]1111111111111[/REVERT][REVERT=qqq 于 2012-10-19 0:08:43 回复]222222222222222[/REVERT]