貌似本论坛社区网站有高危漏洞

阅读:4921回复:17
2014-07-30 13:48
写私信
楼主#
测试结果:http://webscan.360.cn/index/checkwebsite?url=www.firefox.net.cn
火狐测试的就得48分(IE测试也一样的结果),管理员看看貌似本论坛社区网站有高危漏洞,突然想起没事就测试了一下,最好没事。

里面显示:
IP地址:173.236.191.121服务商:美国 加利福尼亚州布瑞亚市DreamHost公司

最新喜欢:

fang55...
2014-07-30 13:59
写私信
1楼#
看到点击请先验证权限后要登录360账户,并和网站同步,我就放弃治疗了。
Firefox More than meets your experience
2014-07-30 14:06
写私信
2楼#
网站服务器不是日本的么
2014-07-30 14:06
写私信
3楼#
fang5566:看到点击请先验证权限后要登录360账户,并和网站同步,我就放弃治疗了。回到原帖
这个可以和360官方网联系一下看看怎么回事貌似是免费的网站维护服务何乐而不为了?有很多大的官方网貌似也都加入了。别放弃。
2014-07-30 14:19
写私信
4楼#
文科:网站服务器不是日本的么回到原帖
是啊,偶查也是日本的
www.firefox.net.cn >> 106.186.27.151
主数据:日本
参考数据一:日本

域名IP    106.186.27.151[日本 东京都千代田区KDDI通信公司]
2014-07-30 14:23
写私信
5楼#
qweszxc:是啊,偶查也是日本的
www.firefox.net.cn >> 106.186.27.151
主数据:日本
参考数据一:日本

域名IP    106.186.27.151[日本 东京都千代田区KDDI通信公司]
回到原帖
那还有什么好说的  ip都错了  其他的怎么想也不可信
2014-07-30 14:28
写私信
6楼#
360安全哈哈哈哈
Doing good is all our mission!
2014-07-30 14:29
写私信
7楼#
文科:那还有什么好说的  ip都错了  其他的怎么想也不可信回到原帖
所以赶脚网站的管理员要和360官方网联系后才能知道具体情况。
2014-07-30 14:44
写私信
8楼#
我换用百度站长的漏洞检测,他里面提示要放一些文件到网站后台根目录底下才可以检测,我就想知道360不需要放一些类似于探测器的东西就可以直接检测到有什么漏洞么?或是直接就潜在认为凡是 phpwind 且没加入 360 大家庭的网站就会这么多漏洞。这个得让 fiag 和 haowei 一起分析一下值不值得信任 360。
http://zhanzhang.baidu.com/leakdetect/index
Firefox More than meets your experience
2014-07-30 14:56
写私信
9楼#
fang5566:我换用百度站长的漏洞检测,他里面提示要放一些文件到网站后台根目录底下才可以检测,我就想知道360不需要放一些类似于探测器的东西就可以直接检测到有什么漏洞么?或是直接就潜在认为凡是 phpwind 且没加入 360 大家庭的网站就会这么多漏洞...回到原帖
是的是的可以呀分析分析没坏处,站长工具和360一样的结果 http://tool.chinaz.com/

再提供一个这个EeSafe网站安全联盟_网站检测网站参考(检测本网站有漏洞):http://www.eesafe.com/      (输入复制      www.firefox.net.cn       )
2014-07-30 15:02
写私信
10楼#
qweszxc:是的是的可以呀分析分析没坏处,站长工具和360一样的结果 http://tool.chinaz.com/

再提供一个这个EeSafe网站安全联盟_网站检测网站参考(检测本网站有漏洞):http://www.eesafe.com/   ...
回到原帖
站长工具和360一样说明可能用的是一套检测系统,不能说明360有什么独树一帜的地方,重要的是登录360就变成360的一员了。一般情况下,我个人不是很希望在不必要的情况和360这些商业公司扯上关系。
Firefox More than meets your experience
2014-07-30 15:08
写私信
11楼#
fang5566:我换用百度站长的漏洞检测,他里面提示要放一些文件到网站后台根目录底下才可以检测,我就想知道360不需要放一些类似于探测器的东西就可以直接检测到有什么漏洞么?或是直接就潜在认为凡是 phpwind 且没加入 360 大家庭的网站就会这么多漏洞...回到原帖
偶刚才试了一下百度的有点不太方便复杂化了就不下载试了。貌似网站检测提供检测就是要很方便一点才愿意游客检测吗,过于复杂化的网站检测可以供网站管理维护人员使用。
2014-07-30 15:11
写私信
12楼#
fang5566:站长工具和360一样说明可能用的是一套检测系统,不能说明360有什么独树一帜的地方,重要的是登录360就变成360的一员了。一般情况下,我个人不是很希望在不必要的情况和360这些商业公司扯上关系。回到原帖
这个是当然可以的只要网站自己有一套自己的检查维护网站的方案和方法就可以不怕花点钱。
2014-07-30 21:42
写私信
13楼#
已经打过 phpwind9 最新的补丁了。好像是5月份的补丁,乌云报的漏洞。
只能跟着 phpwind 走了。
2014-09-02 17:12
写私信
14楼#
楼主看到的360给的结果都是两年前的了。
昨晚上注册了个360号,把域名领了,等360检查了好几个小时。
现在结果满分。