分享

写回答

发帖

[提问] 对GD空间安全性的一点担忧

GoDaddy GoDaddy 4170 人阅读 | 23 人回复

发表于 2010-7-27 11:26:24 | 显示全部楼层 |阅读模式

GD的空间理论上能建无数个网站的,所以说用GD空间的大家肯定都会在一个空间里面放很多站点吧。但这就涉及到一个问题,安全性的问题。

比如说我在网站的根目录下建了个文件夹,然后绑定上域名,使用了一套网络上面找的源码(当然了,我说假设这套源码存在漏洞,而你却不知道),这样如果黑客利用漏洞将此网站给黑掉了,那我同一空间的其他网站是不是就跟着同样遭殃?经过笔者的实验,确实也是这么回事(不知道这样的拒绝子目录内的文件访问父目录的内容的权限GD能不能设置)

以下是截图,笔者使用一款PHP的木马,传到根目录下的网站上面,然后通过木马,可以对这个空间里面所有的站点进行删除修改等等等操作了。

回答|共 23 个

大漠孤狼

发表于 2010-7-27 11:29:18 | 显示全部楼层

出问题了整个账户都可能受影响

add.c

发表于 2010-7-27 11:29:19 | 显示全部楼层

你的担心存在的

thethird

发表于 2010-7-27 11:31:02 | 显示全部楼层

那能不能设置拒绝子目录文件访问父目录访问的权限呢

add.c

发表于 2010-7-27 11:32:49 | 显示全部楼层

不能

thethird

发表于 2010-7-27 11:33:01 | 显示全部楼层

那能设置权限吗?如果能设置权限的话 那起码一个站点出问题 不会影响空间里其他站点了

cold_leon

发表于 2010-7-27 11:33:09 | 显示全部楼层

此担心对于其他空间商呢

thethird

发表于 2010-7-27 11:37:01 | 显示全部楼层

像国内的空间一个空间只能绑定一个域名 就是说一个空间只能建一个站  当然就不用你担心了,但GD的可是能建多个站啊 你买GD的空间 不就是因为能建多个站的原因才买的吗

大漠孤狼

发表于 2010-7-27 11:37:49 | 显示全部楼层

都是这样的,所以要对自己的账户安全负责,另外我也多次强调,千万不要和别人合用空间。那些合租虚拟主机的更不靠谱
只有dreamhost例外,因为他可以建多个用户

qingniancom

发表于 2010-7-27 11:41:33 | 显示全部楼层

别想着什么合租GD空间啦
您需要登录后才可以回帖 登录 | 注册

本版积分规则