当前位置:网站首页 >> 生活

360发布漏洞警报300余家站存源代码泄iyiou.com

时间:2019-03-11 14:17:40 来源:互联网 阅读:0次

360发布漏洞警报:300余家站存源代码泄露风险

4月9日消息,360站安全检测平台今日发布漏洞警报称,国内300余家大中型站由于SVN使用不当,导致站存在源代码泄露隐患。一旦该漏洞被黑客利用,不仅这些站会蒙受严重的经济损失,数千万民的帐号密码和个人资料可能也因此被黑客盗取。目前,360已向存在漏洞的站发出报警邮件,并提供修复方案。

360站安全检测平台服务址:

据介绍,SVN(subversion)是程序员常用的源代码版本管理软件。一旦站出现SVN漏洞,其危害远比SQL注入等其它常见站漏洞更为致命,因为黑客获取到站源代码后,一方面是掠夺了站的技术知识资产,另一方面,黑客还可通过源代码分析其它安全漏洞,从而对站服务器及用户数据造成持续威胁。

图1:svn及entries文件夹暴露于外环境

经360安全工程师分析,造成SVN源代码漏洞的主要原因是管理员操作不规范。在使用SVN管理本地代码过程中,会自动生成一个名为.人急易出乱子svn的隐藏文件夹,其中包含重要的源代码信息。但一些站管理员在发布代码时,

不愿意使用导出功能,而是直接复制代码文件夹到WEB服务器上,这就使.svn经典哲理句子隐藏文件夹被暴露于外环境,黑客可以借助其中包含的用于版本信息追踪的entries文件,逐步摸清站点结构。

图2:源代码文件副本暴露于外环境

更严重的问题在于,SVN产生的.svn目录下还包含了以.svn-base结尾的源代码文件副本(低版本SVN具体路径为text-base目录,高版本SVN为pristine目录),如果服务器没有对此类后缀做解析,黑客则可以直接获得文件源代码。

鉴于SVN源代码漏洞存在巨大风险,360站安全检测平台已时间向存在漏洞的站发送了报警邮件,并提供了修复建议:

一、立即删除各级目录下的.svn文件夹,并且在今后的svn伤害过别人也被人伤害;壮年时代码上线操作中使用其自带的导出Export功能。

二、使用svn1.7及以上版本。

每日快讯-行业快讯-产业新闻报道
2015年香港零售D轮企业
互联网医疗下半场:一个支点能否撬动医疗圈

相关文章

一周热门

热点排行

热门精选

友情链接: 可克达拉有哪些中医骨科医院 沧州有哪些一甲医院 株洲有哪些二甲医院 大同有哪些二丙医院 子宫腺肌症饮食禁忌 雷诺氏病治疗医院 朔州有哪些二乙医院 濮阳癫痫病医院 深圳癫痫病医院 天津癫痫病医院 柳州有哪些二乙医院 柳州有哪些一甲医院 百色有哪些二级医院 昭通有哪些三甲医院 安庆牛皮癣医院 大理有哪些三级医院 晋中牛皮癣医院 德宏有哪些一乙医院 大连男科医院 济南男科医院 哈密有哪些一丙医院 湛江男科医院 昆明妇科医院 白沙有哪些二乙医院 白沙有哪些一丙医院 昌江有哪些一乙医院 海东有哪些三甲医院 潮州性病医院 黄南有哪些三丙医院 鄂尔多斯性病医院 香港有哪些三甲医院 澳门有哪些二级医院 铁门关有哪些一乙医院 可克达拉有哪些二乙医院 平凉性病医院 安徽有哪些医院 台州性病医院 通辽性病医院 襄樊性病医院 神农架有哪些医院 邵阳有哪些医院 郑州整形美容医院 陇南整形美容医院 日喀则有哪些医院 秦皇岛整形美容医院 雅安整形美容医院 锦州其他医院哪家好 晋城男科医院 三亚男科医院 淮南其他医院哪家好 贵阳妇科医院 太原专科医院哪家好 运城中医医院哪家好 运城急救中心医院哪家好 马鞍山妇科医院 平凉妇科医院 铜川其他医院哪家好 乌兰察布妇科医院 鱼鳞病医院 新疆有哪些地方病科医院 韶关有哪些特色医疗科医院 深圳有哪些肿瘤外科医院 深圳有哪些心血管外科医院 珠海有哪些儿科医院 珠海有哪些中医五官科医院 珠海有哪些中医老年病科医院 汕头有哪些核医学科医院 佛山有哪些普通内科医院 佛山有哪些老年病科医院 江门有哪些医疗美容医院 江门有哪些脊柱外科医院 阳江有哪些呼吸科医院 青岛有哪些生殖中心医院 青岛有哪些护理咨询医院 青岛有哪些手外科医院 金华有哪些儿童口腔科医院 衢州有哪些传染病科医院 衢州有哪些生殖医学科医院 黄冈有哪些肝病科医院 黄冈有哪些麻醉科医院 咸宁有哪些外科医院 自贡有哪些检验科医院 攀枝花有哪些介入医学科医院 攀枝花有哪些过敏反应科医院 攀枝花有哪些心血管外科医院 岳阳有哪些肿瘤妇科医院 常德有哪些整形科医院 常德有哪些生殖医学科医院 合肥有哪些妇科内分泌医院 合肥有哪些神经内科医院 合肥有哪些小儿康复科医院 滁州有哪些中医科医院 阜阳有哪些皮肤性病医院 阜阳有哪些耳鼻咽喉头颈科医院 阜阳有哪些小儿眼科医院 宿州有哪些骨科医院 漳州有哪些骨关节科医院
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 备案号:京ICP0000001号

网站地图