来自 @okzero 的消息《Everything软件使用提醒》：8 Q3 M7 B% l u# m$ _* q$ O4 H) r
提醒一下吧！可能有些人已经看到这个消息了。关于 “Everything” 软件的使用安全，用 Google 搜索 “xxx” 会出现很多电脑文档，直接就可以访问他人电脑文件了。启用 http 服务器功能内网应该是没问题的，但公网就很不安全了，可能被 Google 爬，至少也要加密先。* |- N2 N# E- U/ Y) d/ G$ U( ]
7 `+ |& |. j6 `! z
Everything 安全漏洞原因% }' D! t; v, K* i
作为一款优秀的文件检索工具，Everything 提供了一个名为 HTTP 服务器的功能，它可以让用户在本地或局域网上的其他电脑使用浏览器进行搜索，并支持文件下载：; ^8 u/ i/ V; ^ U Z; S+ G
 比如办公室有一台电脑打开了 HTTP 服务器 功能，相当于这台电脑成为了一台网页服务器，办公室的所有电脑都可以通过指定端口访问到这个搜索页面：
+ K: S, [% x% o% v2 w9 @' I2 w' C, E; Z1 l$ l/ o4 ]% K& m
这是一个在互联网上泄漏的 Everything HTTP 服务器搜索页面截图 / x) T% l, w7 b$ m. H
" w* B( d6 l, i1 \1 r5 j
9 e. H9 ~7 G+ i& C; Q Z$ t
4 I T k; H' h- A V& V0 q4 r
& j! m! Q) l; ?$ l) ]2 G2 ]& P5 q7 S3 v并且还可以进行文件下载。这在本机，或者局域网内是一件非常方便的事情。但这个页面被搜索引擎检索，就不是一件好事了。 s% t p# u$ ?% F
导致的后果0 s' X4 O, A7 O0 g* C
3 H' x( u8 H; E ^8 }+ k
当你的 Everything 搜索页面被公网搜索引擎检索并被其他人发现后，你的硬盘内容就完全暴露在了陌生人面前，对方可以随意浏览、搜索并下载你的文件。4 l9 V) ?- O- q, H
如何解决5 Z; O1 y, v* b6 h- ~
7 E1 H6 p u A3 n如果要继续使用 HTTP 服务器功能：
( R% S& C3 e: U' q; t, ^; I% ? m3 v) q9 N3 J) [
- 请为 HTTP 服务器设置用户名密码
, `& v! P# W" p1 j; { - 关闭路由器 DMZ 主机功能
, z7 P6 U, V1 i - 关闭 HTTP 服务器端口的外网访问权限- A# g+ K$ l- E6 I8 p2 s5 ?8 s# Z
如果不使用 HTTP 服务器功能：6 ~/ [8 g7 ^7 B. X6 ^. i1 O( T
" [6 o0 Z* e |7 R" y" t g( k$ P- 确保 Everything 的 HTTP 服务器功能关闭, r' d8 F- G0 l7 F
- 检查路由器的防火墙设置' ^: U: \. o2 X5 l B
而对于办公室用户，尽快通知 IT 人员。
/ h" o! Y5 x/ U5 p2 J1 @) a另外，相信 Everything 会很快修复此问题。作为一款使用了超过 10 年的必备软件，青小蛙对 Everything 还是十分有感情的。4 E" K4 ~- ^4 ^, [4 Y
1 Z* g& ~ O1 w6 r' a来源：http://mp.weixin.qq.com/s?src=11×tamp=1570939204&ver=1909&signature=QjLRQQCl3VefqS3e6F9L9lX6nJ*PxTURs5IUCPcoxOyU5xQTTkmNDyC1K0v8NSGAxhv4flfSTWDOLrOA6UXNNfXw7FPlctEbTMTSK15IrpLpzKzKKHPQVztPAju9i*0d&new=1) z+ x- A+ n) F6 ?, u: H& ~5 u; d
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-13 12:40:37
