winpefk 发表于 2024-2-22 22:56:58

论坛 http 服务器 会不会被hack

这里主要指的是DoS
不知道您用的是 apache 哪一个版本
* Connected to wuyou.net (117.25.131.187) port 80
> GET / HTTP/1.1
> Host: wuyou.net
> User-Agent: curl/8.5.0
> Accept: */*
>
< HTTP/1.1 301 Moved Permanently
< Date: Thu, 22 Feb 2024 14:52:07 GMT
< Server: Apache/2.2.3 (CentOS)
< X-Powered-By: PHP/5.1.6
< location: forum.php
< Content-Length: 0
< Content-Type: text/html

这个 apache 2.2.3 目测 cve 不少

jazz.lu057 发表于 2024-2-23 03:59:26

楼主说的我都不懂,但是本论坛一直被Chorme标注为【not secure】前面还有个三角形,三角形中间是个问号

yyz2191958 发表于 2024-2-23 06:52:48

进来学习看不明白

lbw2007 发表于 2024-2-23 08:21:50

jazz.lu057 发表于 2024-2-23 03:59
楼主说的我都不懂,但是本论坛一直被Chorme标注为【not secure】前面还有个三角形,三角形中间是个问号

只是未加密,请求会被抓包。影响不大

jazz.lu057 发表于 2024-2-23 08:30:21

lbw2007 发表于 2024-2-23 08:21
只是未加密,请求会被抓包。影响不大

国内的网站都是值得信任的,国外的很多坏坏的

caocaofff 发表于 2024-2-23 09:10:58

管理员曾经说过这个,服务器中运行了多个业务网站,迁移困难,我猜测目前可行的办法是使用新的web服务跳板机或者使用docker跑web服务

Monkeydance 发表于 2024-3-4 11:19:50

不清楚

Hydrogen 发表于 2024-3-19 16:24:25

本帖最后由 Hydrogen 于 2024-3-19 16:26 编辑

建议论坛下血本迁移,提升安全性。(可以主站地址升级https,之后所有新帖变为https,登录界面https,保留http旧帖{:1_194:})

wuyou 发表于 2024-3-19 21:47:32

Hydrogen 发表于 2024-3-19 16:24
建议论坛下血本迁移,提升安全性。(可以主站地址升级https,之后所有新帖变为https,登录界面https,保留h ...

如果只是简单升级,早就去升级了,因为要考虑的因素很多。
一切都在计划中,等时机条件成熟了,才会去升级。
升级涉及到论坛版本、服务器系统软件、后台设置等,工作量会非常巨大,并且还会出现很多问题,会影响论坛正常使用。

Hydrogen 发表于 2024-3-20 09:59:47

wuyou 发表于 2024-3-19 21:47
如果只是简单升级,早就去升级了,因为要考虑的因素很多。
一切都在计划中,等时机条件成熟了,才会去升 ...

站长,只是提供一种思路,了解升级的困难{:1_194:}
页: [1]
查看完整版本: 论坛 http 服务器 会不会被hack