全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 5029|回复: 21
打印 上一主题 下一主题

坛子里面有用YEPCDN的么 被脱裤了

[复制链接]
跳转到指定楼层
1#
发表于 2014-8-12 09:55:30 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
坛子里面有用YEPCDN的么 YEP被脱裤了 黑客可以任意修改你的网站到任何地址 我在某裤子网站看到的
有图有真相
kuzi.png (70.99 KB, 下载次数: 1)
2#
发表于 2014-8-12 10:03:23 | 只看该作者
这什么cdn啊
4#
发表于 2014-8-12 10:11:35 | 只看该作者
这不是类似Nginx的域名绑定配置文件么
5#
发表于 2014-8-12 10:12:05 | 只看该作者
求裤子网站,我是受害者
6#
 楼主| 发表于 2014-8-12 10:24:08 | 只看该作者
ninqq 发表于 2014-8-12 10:11
这不是类似Nginx的域名绑定配置文件么

对啊 他们就是用的Nginx的反代功能
7#
 楼主| 发表于 2014-8-12 10:25:22 | 只看该作者
websmallc 发表于 2014-8-12 10:12
求裤子网站,我是受害者

忘了是哪个网站了 是个论坛 首页可以查各种密码的那种
8#
发表于 2014-8-12 10:32:36 | 只看该作者
官方貌似辟谣了,只是之前技术人员打包下载到本地检查配置文件忘记删除。
并不存在权限问题。


楼主是不是来炒作的。整天很关注yep...
对了...楼主的jiasulv为什么= =用的别人的cdn
9#
 楼主| 发表于 2014-8-12 10:42:55 | 只看该作者
ismy5 发表于 2014-8-12 10:32
楼主是不是来炒作的。整天很关注yep...
对了...楼主的jiasulv为什么= =用的别人的cdn
...

不是来炒作的啦 搞网络的多少都会有关注吧 加速率用360的CDN 上次被MJJ打残了 打到机房封机器 没办法啊
10#
发表于 2014-8-12 10:54:48 | 只看该作者
各位用户:



接用户反馈,今日在部分网站上出现了YEPCDN被脱裤的消息,我们立即安排技术人员进行了核查。

经核实确认,这一事件发生的原因是由于技术人员的错误操作,导致旧版配置文件处于公开可下载的状态。

我们随即对系统进行了检测,确认到外部用户对这些文件只有下载查看的权限,并无权修改服务器上的信息。

同时在YEPCDN 3.0 系统中,这些文件已经被废弃,并使用新的方式进行保存。

您的网站是安全的,请您不必担心。



我们对这次事件给您带来的困惑表示歉意,我们已经对相应的技术人员进行了处罚。同时我们会建立

更为严格的内控制度来避免这种情况再次发生。



再一次表示诚挚的歉意。



Panny,

椰皮加速(YEPCDN)
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-17 17:29 , Processed in 0.079859 second(s), 16 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表