qweszxc
千年狐狸
千年狐狸
  • UID39616
  • 注册日期2013-06-24
  • 最后登录2022-10-14
  • 发帖数1021
  • 经验929枚
  • 威望0点
  • 贡献值1012点
  • 好评度68点
  • 社区居民
  • 忠实会员
阅读:4828回复:17

貌似本论坛社区网站有高危漏洞

楼主#
更多 发布于:2014-07-30 13:48
测试结果:http://webscan.360.cn/index/checkwebsite?url=www.firefox.net.cn
火狐测试的就得48分(IE测试也一样的结果),管理员看看貌似本论坛社区网站有高危漏洞,突然想起没事就测试了一下,最好没事。

里面显示:
IP地址:173.236.191.121服务商:美国 加利福尼亚州布瑞亚市DreamHost公司

最新喜欢:

fang5566fang55...
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-04-19
  • 发帖数18482
  • 经验4836枚
  • 威望5点
  • 贡献值4316点
  • 好评度1115点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
1楼#
发布于:2014-07-30 13:59
看到点击请先验证权限后要登录360账户,并和网站同步,我就放弃治疗了。
Firefox More than meets your experience
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
2楼#
发布于:2014-07-30 14:06
网站服务器不是日本的么
qweszxc
千年狐狸
千年狐狸
  • UID39616
  • 注册日期2013-06-24
  • 最后登录2022-10-14
  • 发帖数1021
  • 经验929枚
  • 威望0点
  • 贡献值1012点
  • 好评度68点
  • 社区居民
  • 忠实会员
3楼#
发布于:2014-07-30 14:06
fang5566:看到点击请先验证权限后要登录360账户,并和网站同步,我就放弃治疗了。回到原帖
这个可以和360官方网联系一下看看怎么回事貌似是免费的网站维护服务何乐而不为了?有很多大的官方网貌似也都加入了。别放弃。
qweszxc
千年狐狸
千年狐狸
  • UID39616
  • 注册日期2013-06-24
  • 最后登录2022-10-14
  • 发帖数1021
  • 经验929枚
  • 威望0点
  • 贡献值1012点
  • 好评度68点
  • 社区居民
  • 忠实会员
4楼#
发布于:2014-07-30 14:19
文科:网站服务器不是日本的么回到原帖
是啊,偶查也是日本的
www.firefox.net.cn >> 106.186.27.151
主数据:日本
参考数据一:日本

域名IP    106.186.27.151[日本 东京都千代田区KDDI通信公司]
文科
千年狐狸
千年狐狸
  • UID39959
  • 注册日期2013-10-17
  • 最后登录2019-07-27
  • 发帖数2069
  • 经验1328枚
  • 威望4点
  • 贡献值340点
  • 好评度256点
  • 最爱沙发
  • 社区居民
  • 忠实会员
5楼#
发布于:2014-07-30 14:23
qweszxc:是啊,偶查也是日本的
www.firefox.net.cn >> 106.186.27.151
主数据:日本
参考数据一:日本

域名IP    106.186.27.151[日本 东京都千代田区KDDI通信公司]
回到原帖
那还有什么好说的  ip都错了  其他的怎么想也不可信
Atester
狐狸大王
狐狸大王
  • UID45325
  • 注册日期2014-04-03
  • 最后登录2016-09-14
  • 发帖数391
  • 经验358枚
  • 威望0点
  • 贡献值56点
  • 好评度23点
  • 社区居民
  • 忠实会员
6楼#
发布于:2014-07-30 14:28
360安全哈哈哈哈
Doing good is all our mission!
qweszxc
千年狐狸
千年狐狸
  • UID39616
  • 注册日期2013-06-24
  • 最后登录2022-10-14
  • 发帖数1021
  • 经验929枚
  • 威望0点
  • 贡献值1012点
  • 好评度68点
  • 社区居民
  • 忠实会员
7楼#
发布于:2014-07-30 14:29
文科:那还有什么好说的  ip都错了  其他的怎么想也不可信回到原帖
所以赶脚网站的管理员要和360官方网联系后才能知道具体情况。
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-04-19
  • 发帖数18482
  • 经验4836枚
  • 威望5点
  • 贡献值4316点
  • 好评度1115点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
8楼#
发布于:2014-07-30 14:44
我换用百度站长的漏洞检测,他里面提示要放一些文件到网站后台根目录底下才可以检测,我就想知道360不需要放一些类似于探测器的东西就可以直接检测到有什么漏洞么?或是直接就潜在认为凡是 phpwind 且没加入 360 大家庭的网站就会这么多漏洞。这个得让 fiag 和 haowei 一起分析一下值不值得信任 360。
http://zhanzhang.baidu.com/leakdetect/index
Firefox More than meets your experience
qweszxc
千年狐狸
千年狐狸
  • UID39616
  • 注册日期2013-06-24
  • 最后登录2022-10-14
  • 发帖数1021
  • 经验929枚
  • 威望0点
  • 贡献值1012点
  • 好评度68点
  • 社区居民
  • 忠实会员
9楼#
发布于:2014-07-30 14:56
fang5566:我换用百度站长的漏洞检测,他里面提示要放一些文件到网站后台根目录底下才可以检测,我就想知道360不需要放一些类似于探测器的东西就可以直接检测到有什么漏洞么?或是直接就潜在认为凡是 phpwind 且没加入 360 大家庭的网站就会这么多漏洞...回到原帖
是的是的可以呀分析分析没坏处,站长工具和360一样的结果 http://tool.chinaz.com/

再提供一个这个EeSafe网站安全联盟_网站检测网站参考(检测本网站有漏洞):http://www.eesafe.com/      (输入复制      www.firefox.net.cn       )
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-04-19
  • 发帖数18482
  • 经验4836枚
  • 威望5点
  • 贡献值4316点
  • 好评度1115点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
10楼#
发布于:2014-07-30 15:02
qweszxc:是的是的可以呀分析分析没坏处,站长工具和360一样的结果 http://tool.chinaz.com/

再提供一个这个EeSafe网站安全联盟_网站检测网站参考(检测本网站有漏洞):http://www.eesafe.com/   ...
回到原帖
站长工具和360一样说明可能用的是一套检测系统,不能说明360有什么独树一帜的地方,重要的是登录360就变成360的一员了。一般情况下,我个人不是很希望在不必要的情况和360这些商业公司扯上关系。
Firefox More than meets your experience
qweszxc
千年狐狸
千年狐狸
  • UID39616
  • 注册日期2013-06-24
  • 最后登录2022-10-14
  • 发帖数1021
  • 经验929枚
  • 威望0点
  • 贡献值1012点
  • 好评度68点
  • 社区居民
  • 忠实会员
11楼#
发布于:2014-07-30 15:08
fang5566:我换用百度站长的漏洞检测,他里面提示要放一些文件到网站后台根目录底下才可以检测,我就想知道360不需要放一些类似于探测器的东西就可以直接检测到有什么漏洞么?或是直接就潜在认为凡是 phpwind 且没加入 360 大家庭的网站就会这么多漏洞...回到原帖
偶刚才试了一下百度的有点不太方便复杂化了就不下载试了。貌似网站检测提供检测就是要很方便一点才愿意游客检测吗,过于复杂化的网站检测可以供网站管理维护人员使用。
qweszxc
千年狐狸
千年狐狸
  • UID39616
  • 注册日期2013-06-24
  • 最后登录2022-10-14
  • 发帖数1021
  • 经验929枚
  • 威望0点
  • 贡献值1012点
  • 好评度68点
  • 社区居民
  • 忠实会员
12楼#
发布于:2014-07-30 15:11
fang5566:站长工具和360一样说明可能用的是一套检测系统,不能说明360有什么独树一帜的地方,重要的是登录360就变成360的一员了。一般情况下,我个人不是很希望在不必要的情况和360这些商业公司扯上关系。回到原帖
这个是当然可以的只要网站自己有一套自己的检查维护网站的方案和方法就可以不怕花点钱。
fiag
管理员
管理员
  • UID1188
  • 注册日期2004-12-21
  • 最后登录2024-02-19
  • 发帖数4681
  • 经验686枚
  • 威望0点
  • 贡献值402点
  • 好评度51点
13楼#
发布于:2014-07-30 21:42
已经打过 phpwind9 最新的补丁了。好像是5月份的补丁,乌云报的漏洞。
只能跟着 phpwind 走了。
fiag
管理员
管理员
  • UID1188
  • 注册日期2004-12-21
  • 最后登录2024-02-19
  • 发帖数4681
  • 经验686枚
  • 威望0点
  • 贡献值402点
  • 好评度51点
14楼#
发布于:2014-09-02 17:12
楼主看到的360给的结果都是两年前的了。
昨晚上注册了个360号,把域名领了,等360检查了好几个小时。
现在结果满分。
上一页
游客

返回顶部