乌云报告:途牛数据库漏洞致密码泄露

页面导航:首页 > 电子商务 > O2O > 乌云报告:途牛数据库漏洞致密码泄露

乌云报告:途牛数据库漏洞致密码泄露

来源: 作者: 时间:2015-11-27 10:53 【

泄露信息包括途牛网的部署的一些程序,以及网站配置程序,2013年的数据。此外,还有泄露出来了一些数据库的密码。

乌云今日发报告称,途牛网因某处配置不当,存在未授权访问,致泄露数G源码和数G数据。

具体方面,乌云方面称,有两台服务器58.68.255.59和58.68.232.215存在rsync漏洞,这两台服务器所泄露出来信息可能是2013年以及之前的,但是也有些最新的2015年的源码。

但已导致泄露了很多信息,包括途牛网的部署的一些程序,以及网站配置程序,2013年的数据。此外,还有泄露出来了一些数据库的密码。

乌云方面还建议途牛加强数据库密码设置。

途牛方面回应称,技术方面接到此漏洞是10月6日,不过在此之前途牛方面已经发现并修复zabbix和原来部分老的备份代码(2013)因为权限不当导致安全问题。此次乌云公开,是根据乌云40天后公开的规则。途牛方面还称,服务器在8月份已经迁移到南京河西机房。

【专题】全程直击

【注】如涉及作品内容、版权和其他问题,[email protected],我们将在第一时间予以处理,请作者在邮件中提供身份证明、版权证明、联系方式。

Tags:

相关文章

    文章评论

    最 近 更 新
    热 点 排 行
    Js与CSS工具
    代码转换工具
    
    <