全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1759|回复: 8
打印 上一主题 下一主题

360提示VPS上的跨站脚本攻击漏洞应该如何解决?

[复制链接]
跳转到指定楼层
1#
发表于 2014-4-11 17:32:59 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 Ruclinux 于 2014-4-11 18:46 编辑

谢谢了,如题. VPS 360官方对这两个漏洞的方法只是针对apache的,但是我使用的是lighttpd. 有方法解决吗?

36e37cb08f13292591b71d23925138ac.png (51.06 KB, 下载次数: 0)

1798a6b2bb8becdd5a34a8a04d4fb5dc.png (47.53 KB, 下载次数: 0)
2#
发表于 2014-4-11 18:20:50 | 只看该作者
设置权限




我是补丁
3#
 楼主| 发表于 2014-4-11 18:24:36 | 只看该作者

能详细些吗? 谢谢了
设置文件权限还是什么权限?
4#
发表于 2014-4-11 18:32:44 | 只看该作者
Ruclinux 发表于 2014-4-11 18:24
能详细些吗? 谢谢了
设置文件权限还是什么权限?

随便说的。。。他有提示什么详细的吗?
5#
发表于 2014-4-11 18:36:54 来自手机 | 只看该作者
安装360浏览器  360安全卫士  360杀毒软件  即可解决
6#
 楼主| 发表于 2014-4-11 18:46:46 | 只看该作者
我是大傻瓜 发表于 2014-4-11 18:32
随便说的。。。他有提示什么详细的吗?

更新了问题.
7#
发表于 2014-4-11 23:07:55 | 只看该作者
使用 360网站卫士 即可解决
8#
发表于 2014-4-11 23:20:01 | 只看该作者
360就把你吓得不轻啊!果然是360!
9#
发表于 2014-4-11 23:21:59 | 只看该作者
XSS漏洞说大不大。不能爆出数据库 也无法窃取特定数据。。说小。。也不算很小。。

LZ pm下检测出漏洞的网址呗。。。我看看是否是误报。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-16 11:12 , Processed in 0.098292 second(s), 14 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表