【电脑】危险的虚拟主机

心血来潮……去测试了一下新潮留所使用的虚拟主机的安全……结果大失所望……同一服务器上面有：

600china.com
aimfar.com.cn
apppexpo.com
ceramiage.com
china-mingda.net
chinahuaba.com
chinajok.com
chinamil.com
chinasunsway.com
chinazhongmei.com
cnzdgt.com
coronet-brush.com
cxzo.com
flashnew.com
fly001.com
germancn.com
grandworldinc.com
haiyan.org
hldpc.com
hlmcu.com
huaqingbao.com
huaxia-cl.com
ifsfd.org
jiameishoes.com
jinwe.com
kebao-china.com
km97.com
longbosoft.com
lzxiong.com
nutriciachina.com
o-hospital.com
onlyforftp
shmccfc.com
shxhgh.gov.cn
skyeh.com
spd-deco.com
symzc.com
tibet-abc.com
tttiles.com
unisuntech.com
www.a-list.cn
www.baishengmen.com.cn
www.bingosports.com
www.chinaccjd.com
www.cn-yitai.com
www.cp168.com
www.cp8.net
www.fdbza.com
www.funuo.com
www.gszy-n-tax.gov.cn
www.hrstory.com
www.jdzt.com
www.joyomedia.com
www.njckxs.com
www.penhium.com
www.shanghaibofeng.com
www.syrmyy.com
www.think.com.cn
www.umome.com
www.xindongroup.com
www.yiliart.com
www.yourthink.com
www.yt188.com
xiaotong.org
xinchaoliu.com
xingyush.com
xmglzj.com
zjpts.com

这么些网站……所有的这些网站都是粉危险的……随时可能被黑……至少，我可以黑……mervin可以黑……稍微有点使用webshell网页木马知识的人也可以黑……上传一个webshell到任何一个网站就好……然后，你就可以对所有这些网站为所欲为了……

不信？偶随便挑了一个网站……

http://www.bingosports.com/

把网页拉到最底下版权信息那行……然后按ctrl+a……

应该说，服务商1stchina是尝试过使用一些手段防止黑客……只是，并没有起什么作用……

倘若，你也使用了虚拟主机，那么你就祈祷你的服务商有做足安全措施吧……哎……

不想被黑 在 6/15/2004 5:10:26 PM 说:

拜托不要黑呀！

---

快乐自我 在 5/24/2004 6:00:36 PM 说:

..............

---

Wuvist 在 5/24/2004 11:45:07 AM 说:

呵呵……FSO是不应该屏蔽的……毕竟是ASP标准的组件……但是……即使不屏蔽，服务商也可以对NTFS的目录权限作单独设置……避免各网站间的相互攻击……简单点说，这些服务商不太负责任……

---

NESCafe 在 5/24/2004 11:05:22 AM 说:

虚拟主机很多都不屏蔽文件管理组件的，有一个虚拟主机账户就可以修改统计其他的主页…

---

Wuvist 在 5/24/2004 8:52:16 AM 说:

晕……我不是要hack……我只是要证明可以hack而已……不是敢不敢的问题……

---

katze 在 5/24/2004 6:59:44 AM 说:

弓虽^^

---

foxy 在 5/24/2004 3:08:00 AM 说:

敢hack怎么不敢用黑色留名字？^^

---