今天发现一个php文件，可以毁掉一个hm主机的所有网站文件

NSPY · 发表于 2008-4-16 13:30:08

不建议合租，虚拟主机不是用来合租的，权限不可能像帐户那样分得严格。空间一般用不完但有CPU限制，信得过的人才考虑合租。

[ 本帖最后由 netey 于 2008-4-16 01:32 PM 编辑 ]

suzee · 发表于 2008-4-16 13:31:38

大家不用大惊小怪，

其实说白了就是它还是只能管理一个账号下面的文件。

神猪 · 发表于 2008-4-16 13:31:49

原帖由 liaoliaoge 于 2008-4-16 01:23 PM 发表

能进入到你的总ftp帐号的总目录
不能进入同一台服务器上的其他帐号的总目录

但是能进入你的public_html以及public_html上一级目录就足可以删除你的其他域名的站点
如果想测试，我可以pm我，我给你文件你测试测试
不 ...

你这不是废话吗 ?

public_html 他以下所有的文件夹都属于你一个帐号

当然有权限了 ~~  你对别人帐号要是有权限那可就邪了

还有 ~`  这个帐号是卖给你一个人的

不是卖给很多人的 ~  你最好看好你的帐号

若是跟别人一起用的话安全性当然没有保证 !

除非是熟人 ~~  不然强烈不推荐你跟别人一起用 ~

liaoliaoge · 发表于 2008-4-16 13:56:54

超过30分钟我就不能编辑自己的帖子了

我争不过大家，大家都是对的

上传个附件大家自己测试吧

结论：
一个hm主机帐户给多个人开ftp——很危险

[ 本帖最后由 liaoliaoge 于 2008-4-16 02:00 PM 编辑 ]

liaoliaoge · 发表于 2008-4-16 13:58:15

dh虚拟主机没有此问题
国内的易方虚拟主机管理软件没有此问题
华众虚拟主机管理软件没有测试过，估计也没有

其他主机没有测试过

神猪 · 发表于 2008-4-16 14:02:20

原帖由 liaoliaoge 于 2008-4-16 01:56 PM 发表
超过30分钟我就不能编辑自己的帖子了

我争不过大家，大家都是对的

上传个附件大家自己测试吧

结论：
一个hm主机帐户给多个人开ftp——很危险 ...

PHP马我都不愿意下载的 ~~

记清楚 ~` 一个帐号就是卖给你一个人的不是卖给很多人的 ~!

dj_boy · 发表于 2008-4-16 14:03:20

本来就是这样，所以才不建议合租！

大象无形 · 发表于 2008-4-16 14:04:03

所以不建议合租

liaoliaoge · 发表于 2008-4-16 14:23:37

看了楼上几个帖子，看看语气，好像是我有错一样，感觉很堵得慌

具我所知有很多人都是合租或者买来再销售的，这样的话很不安全

我也只是偶然才发现的这个东西的

这里的都是高手，算俺是菜鸟
算了，讨论没有什么意义了，版主让这个帖子沉底吧

bingu · 发表于 2008-4-16 14:57:42

所以说合租很危险

[提问] 今天发现一个php文件，可以毁掉一个hm主机的所有网站文件

HostMonster讨论