对GD空间安全性的一点担忧

thethird · 发表于 2010-7-27 11:26:24

GD的空间理论上能建无数个网站的，所以说用GD空间的大家肯定都会在一个空间里面放很多站点吧。但这就涉及到一个问题，安全性的问题。

比如说我在网站的根目录下建了个文件夹，然后绑定上域名，使用了一套网络上面找的源码（当然了，我说假设这套源码存在漏洞，而你却不知道），这样如果黑客利用漏洞将此网站给黑掉了，那我同一空间的其他网站是不是就跟着同样遭殃？经过笔者的实验，确实也是这么回事（不知道这样的拒绝子目录内的文件访问父目录的内容的权限GD能不能设置）

以下是截图，笔者使用一款PHP的木马，传到根目录下的网站上面，然后通过木马，可以对这个空间里面所有的站点进行删除修改等等等操作了。

大漠孤狼 · 发表于 2010-7-27 11:29:18

出问题了整个账户都可能受影响

add.c · 发表于 2010-7-27 11:29:19

你的担心存在的

thethird · 发表于 2010-7-27 11:31:02

那能不能设置拒绝子目录文件访问父目录访问的权限呢

add.c · 发表于 2010-7-27 11:32:49

不能

thethird · 发表于 2010-7-27 11:33:01

那能设置权限吗？如果能设置权限的话那起码一个站点出问题不会影响空间里其他站点了

cold_leon · 发表于 2010-7-27 11:33:09

此担心对于其他空间商呢

thethird · 发表于 2010-7-27 11:37:01

像国内的空间一个空间只能绑定一个域名就是说一个空间只能建一个站当然就不用你担心了，但GD的可是能建多个站啊你买GD的空间不就是因为能建多个站的原因才买的吗

大漠孤狼 · 发表于 2010-7-27 11:37:49

都是这样的，所以要对自己的账户安全负责，另外我也多次强调，千万不要和别人合用空间。那些合租虚拟主机的更不靠谱
只有dreamhost例外，因为他可以建多个用户

qingniancom · 发表于 2010-7-27 11:41:33

别想着什么合租GD空间啦

[提问] 对GD空间安全性的一点担忧

相关帖子

浏览过的版块

GoDaddy讨论