来自 @okzero 的消息《Everything软件使用提醒》:
7 t0 F. j. W' R提醒一下吧!可能有些人已经看到这个消息了。关于 “Everything” 软件的使用安全,用 Google 搜索 “xxx” 会出现很多电脑文档,直接就可以访问他人电脑文件了。启用 http 服务器功能内网应该是没问题的,但公网就很不安全了,可能被 Google 爬,至少也要加密先。, O7 s% @7 Z2 }2 C# T
3 G- @6 I0 p- u7 i
Everything 安全漏洞原因
2 Z9 d* f7 {" _3 q作为一款优秀的文件检索工具,Everything 提供了一个名为 HTTP 服务器的功能,它可以让用户在本地或局域网上的其他电脑使用浏览器进行搜索,并支持文件下载:
. g& B+ m- ~/ J. y9 ~; d4 G 比如办公室有一台电脑打开了 HTTP 服务器 功能,相当于这台电脑成为了一台网页服务器,办公室的所有电脑都可以通过指定端口访问到这个搜索页面: & R" l, t W+ h1 T- p+ ^" _. ^' k# [
# Y! ?* |, d9 k) p9 o3 o: ?这是一个在互联网上泄漏的 Everything HTTP 服务器搜索页面截图 4 f( p0 Q5 Q" [! a. X8 z
' K6 K- |% I& ]- @% K
/ }0 N5 M. _/ d `* R. x+ g- r- A& M4 ` o3 q
3 @; v1 @( f# I! l' ~; E% U4 [
并且还可以进行文件下载。这在本机,或者局域网内是一件非常方便的事情。但这个页面被搜索引擎检索,就不是一件好事了。
6 a w6 f, K# W) ]. q导致的后果
: \) H4 Z! j+ M) y. Q* C- V; o y+ x: T3 l
当你的 Everything 搜索页面被公网搜索引擎检索并被其他人发现后,你的硬盘内容就完全暴露在了陌生人面前,对方可以随意浏览、搜索并下载你的文件。
/ @3 f7 I- f# v1 Q3 r1 q$ G3 L如何解决0 { [! E$ p% E- r. M$ s, M
3 b" X/ ?$ h- y1 w- ^, a
如果要继续使用 HTTP 服务器功能:
. p& Q+ X0 a4 P* Q% ?+ o: ^3 d
$ x8 d* L# A) |% l# L) g- 请为 HTTP 服务器设置用户名密码
' Y. L$ x# U1 Y9 j - 关闭路由器 DMZ 主机功能
* i7 |- |( i& l4 S6 S; h5 T4 C - 关闭 HTTP 服务器端口的外网访问权限
2 w& \- E: {' o. |& p 如果不使用 HTTP 服务器功能:
) h" j) X. [9 h# j) |
- K( ]9 t: Z1 ~. G% v- 确保 Everything 的 HTTP 服务器功能关闭
* z- U, K' H4 H( V4 n8 E - 检查路由器的防火墙设置
' C! l. G7 ]/ P' v 而对于办公室用户,尽快通知 IT 人员。; c' n. P7 T/ R; m8 u$ `
另外,相信 Everything 会很快修复此问题。作为一款使用了超过 10 年的必备软件,青小蛙对 Everything 还是十分有感情的。
% K# j& n) W' u, b+ _
4 S p! j% _9 S7 N8 Q" |$ W3 U来源:http://mp.weixin.qq.com/s?src=11×tamp=1570939204&ver=1909&signature=QjLRQQCl3VefqS3e6F9L9lX6nJ*PxTURs5IUCPcoxOyU5xQTTkmNDyC1K0v8NSGAxhv4flfSTWDOLrOA6UXNNfXw7FPlctEbTMTSK15IrpLpzKzKKHPQVztPAju9i*0d&new=1
3 ~' s5 w7 G9 P+ V& [免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |