来自 @okzero 的消息《Everything软件使用提醒》： |' S3 x$ T- \7 t9 _) X! n
提醒一下吧！可能有些人已经看到这个消息了。关于 “Everything” 软件的使用安全，用 Google 搜索 “xxx” 会出现很多电脑文档，直接就可以访问他人电脑文件了。启用 http 服务器功能内网应该是没问题的，但公网就很不安全了，可能被 Google 爬，至少也要加密先。; n( E. \) _& H( |, v- A5 M
- r2 R @9 k: t7 }5 PEverything 安全漏洞原因
& v, @) Z7 e/ ]0 }8 [+ e+ |2 O* ]作为一款优秀的文件检索工具，Everything 提供了一个名为 HTTP 服务器的功能，它可以让用户在本地或局域网上的其他电脑使用浏览器进行搜索，并支持文件下载：
3 p! Q3 W% c5 @9 }1 d 比如办公室有一台电脑打开了 HTTP 服务器 功能，相当于这台电脑成为了一台网页服务器，办公室的所有电脑都可以通过指定端口访问到这个搜索页面：
7 p$ }4 x) }! e& K
这是一个在互联网上泄漏的 Everything HTTP 服务器搜索页面截图
8 f$ X6 s* Z( W7 A, A5 R+ A; e5 O1 |9 ]. d9 |2 Z3 L7 ?: E
+ B! B, r7 ]9 v
, H; O$ ^3 r7 L" L( ^7 z) L% l# t9 p8 V- d' G# ~9 A
并且还可以进行文件下载。这在本机，或者局域网内是一件非常方便的事情。但这个页面被搜索引擎检索，就不是一件好事了。. P* @! y) E2 l) E2 v
导致的后果4 {4 Y( B/ \# \4 N J3 T4 K5 X
; S0 e+ ^: z( c% s7 ~
当你的 Everything 搜索页面被公网搜索引擎检索并被其他人发现后，你的硬盘内容就完全暴露在了陌生人面前，对方可以随意浏览、搜索并下载你的文件。
5 t, H! s2 ?. N& |如何解决
! [5 R: i3 ]$ t) T9 }) o0 K0 ^: _# \4 P
如果要继续使用 HTTP 服务器功能：
' n- a* q* R) T8 [, S/ b; C* c% l4 D* v
- 请为 HTTP 服务器设置用户名密码
8 E7 X6 {! ]* I2 [: d5 Z$ ^$ y( ~ - 关闭路由器 DMZ 主机功能3 y* B1 u: t2 p8 |
- 关闭 HTTP 服务器端口的外网访问权限9 |7 S( ?! A; S
如果不使用 HTTP 服务器功能： x+ [$ T7 ], Z; ?% b) t
9 ~5 ]8 s9 e) b5 j# P! h
- 确保 Everything 的 HTTP 服务器功能关闭
! ?" S5 O! L9 Y; U9 d - 检查路由器的防火墙设置
! C1 X p+ f" Z) r. ^5 J) a 而对于办公室用户，尽快通知 IT 人员。8 A' ]0 \0 Y! u2 r4 r8 W3 h6 y2 X
另外，相信 Everything 会很快修复此问题。作为一款使用了超过 10 年的必备软件，青小蛙对 Everything 还是十分有感情的。
; N6 y! |( l) M3 r6 v4 g
% U/ U) y* y5 W4 r9 ?来源：http://mp.weixin.qq.com/s?src=11×tamp=1570939204&ver=1909&signature=QjLRQQCl3VefqS3e6F9L9lX6nJ*PxTURs5IUCPcoxOyU5xQTTkmNDyC1K0v8NSGAxhv4flfSTWDOLrOA6UXNNfXw7FPlctEbTMTSK15IrpLpzKzKKHPQVztPAju9i*0d&new=1
; x4 ?) A' c% E: J6 k! U+ ]免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
/6 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-13 12:40:37
