問：我這個(gè)網(wǎng)站的mysql數(shù)據(jù)庫(kù)密碼是不是隨便改的？沒綁定數(shù)據(jù)庫(kù)的對(duì)吧？我改這個(gè)密碼不用修改網(wǎng)站里的文件的吧？,你好，我這個(gè)網(wǎng)站的數(shù)據(jù)庫(kù)密碼是不是隨便改的？
問：看不明白，簡(jiǎn)單說我這個(gè)網(wǎng)站是不是我修改了FTP密碼就行了對(duì)吧？比如幫我做網(wǎng)站的能不能還通過數(shù)據(jù)庫(kù)或別的地方改我網(wǎng)站里的東西？
答：您好，您需要修改FTP密碼和網(wǎng)站后臺(tái)的登錄密碼，如果程序沒有后門的話，理論上對(duì)方就不能修改您網(wǎng)站的東西了,非常感謝您長(zhǎng)期對(duì)我司的支持！
問：1.1 系統(tǒng)漏洞詳情漏洞名稱 MySQL/MariaDB 多個(gè)SQL注入漏洞(CVE危險(xiǎn)等級(jí)中危漏洞類別數(shù)據(jù)庫(kù)安全CVECVECNNVDCNNVD總計(jì)1掃描時(shí)間 00:24:25概要 描述是美國(guó)Monty Ab公司和美國(guó)基金會(huì)共同開發(fā)的一套免費(fèi)開源的數(shù)據(jù)庫(kù)管理系統(tǒng)，也是一個(gè)采用Maria存儲(chǔ)引擎的MySQL分支版本。Oracle MySQL 是美國(guó)甲骨文（Oracle）公司的一套開源的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)。該數(shù)據(jù)庫(kù)系統(tǒng)具有性能高、成本低、可靠性好等特點(diǎn)。Oracle MySQL 5.5.29之前的版本，MariaDB 5.1.x至5.1.62，5.2.x至5.2.12，5.3.x至5.3.7以及5.5.x至5.5.25版本中的復(fù)制代碼中存在多個(gè)SQL注入漏洞。通過與二進(jìn)制日志有關(guān)的向量，遠(yuǎn)程認(rèn)證攻擊者利用該漏洞執(zhí)行任意SQL命令。解決辦法目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接：https://mariadb.atlassian.net/browse/MDEV-382檢測(cè)詳情主機(jī):ysfanyi.com | 端口:3306 | 服務(wù):mysql
漏洞名稱 –ssl客戶端選項(xiàng)SSL/TLS會(huì)話強(qiáng)制漏洞(CVE危險(xiǎn)等級(jí)中危漏洞類別數(shù)據(jù)庫(kù)安全CVECVECNNVDCNNVD總計(jì)1掃描時(shí)間 00:24:25概要 描述是一個(gè)向后兼容、替代MySQL的數(shù)據(jù)庫(kù)服務(wù)器。它包含所有主要的開源存儲(chǔ)引擎。MariaDB在使用-ssl客戶端選項(xiàng)時(shí)未能正確強(qiáng)制執(zhí)行SSL/TLS鏈接，允許遠(yuǎn)程攻擊者利用漏洞進(jìn)行中間人攻擊，獲取敏感信息。解決辦法目前沒有詳細(xì)解決方案提供：http://www.oracle.com/檢測(cè)詳情主機(jī):ysfanyi.com | 端口:3306 | 服務(wù):mysql
漏洞名稱不存在的頁(yè)面（404）物理路徑披露危險(xiǎn)等級(jí)中危漏洞類別Web安全CVECVE;CVE;CVE;CVECNNVDCNNVD;CNNVD;CNNVD;CNNVD總計(jì)2掃描時(shí)間 00:24:25概要遠(yuǎn)程Web服務(wù)器容易受到信息泄露攻擊。描述當(dāng)被請(qǐng)求不存在的頁(yè)面時(shí)，遠(yuǎn)程Web服務(wù)器顯示web的物理路徑。當(dāng)輸出錯(cuò)誤打印對(duì)于調(diào)試應(yīng)用程序很有用時(shí)，應(yīng)在生產(chǎn)服務(wù)器上禁用該功能。解決辦法升級(jí)服務(wù)器或重新配置。檢測(cè)詳情主機(jī):ysfanyi.com | 端口:80 | 服務(wù):www
主機(jī):ysfanyi.com | 端口:8080 | 服務(wù):www
漏洞名稱MySQL服務(wù)器檢測(cè)危險(xiǎn)等級(jí)低危漏洞類別數(shù)據(jù)庫(kù)安全CVE CNNVD 總計(jì)1掃描時(shí)間 00:24:25概要數(shù)據(jù)庫(kù)服務(wù)器正在偵聽遠(yuǎn)程端口。描述遠(yuǎn)程主機(jī)正在運(yùn)行MySQL，一個(gè)開源數(shù)據(jù)庫(kù)服務(wù)器。解決辦法 檢測(cè)詳情主機(jī):ysfanyi.com | 端口:3306 | 服務(wù):mysql
漏洞名稱FTP服務(wù)器檢測(cè)危險(xiǎn)等級(jí)低危漏洞類別服務(wù)探測(cè)CVE CNNVD 總計(jì)1掃描時(shí)間 00:24:25概要FTP服務(wù)器正在偵聽此端口。描述通過連接到遠(yuǎn)程端口可以獲得遠(yuǎn)程FTP服務(wù)器的Banner。解決辦法 檢測(cè)詳情主機(jī):ysfanyi.com | 端口:21 | 服務(wù):ftp
漏洞名稱HTTP響應(yīng)頭使用X-XSS-Protection危險(xiǎn)等級(jí)低危漏洞類別Web安全CVE CNNVD 總計(jì)2掃描時(shí)間 00:24:25概要遠(yuǎn)程Web應(yīng)用程序不采取措施來減輕一類Web應(yīng)用程序漏洞。描述遠(yuǎn)程Web應(yīng)用程序不設(shè)置X-XSS-Protection響應(yīng)頭。此標(biāo)題使最近的Web瀏覽器中內(nèi)置的跨站點(diǎn)腳本（XSS）過濾器成為可能。它通常默認(rèn)情況下是啟用的，所以如果用戶禁用了這個(gè)標(biāo)頭，這個(gè)標(biāo)頭的作用是重新啟用這個(gè)特定網(wǎng)站的過濾器。此標(biāo)頭在IE 8 和中支持（不確定哪些版本）。在 4中添加了反XSS篩選器。如果該版本符合此標(biāo)題，則不詳。解決辦法需要在Web應(yīng)用程序的所有頁(yè)面上設(shè)置以下響應(yīng)頭：X-XSS-Protection：1; mode=block檢測(cè)詳情主機(jī):ysfanyi.com | 端口:80 | 服務(wù):www
主機(jī):ysfanyi.com | 端口:8080 | 服務(wù):www
漏洞名稱HTTP響應(yīng)頭部使用X-Frame-Options危險(xiǎn)等級(jí)低危漏洞類別Web安全CVE CNNVD 總計(jì)2掃描時(shí)間 00:24:25概要遠(yuǎn)程Web應(yīng)用程序不采取措施來減輕一類Web應(yīng)用程序漏洞。描述遠(yuǎn)程Web應(yīng)用程序不設(shè)置X-Frame-Options響應(yīng)頭。微軟已經(jīng)提出X-Frame-Options作為緩解點(diǎn)擊劫持攻擊的一種方法，并且已經(jīng)在和Safari中實(shí)施。解決辦法需要在Web應(yīng)用程序的所有頁(yè)面上設(shè)置以下響應(yīng)頭：X-Frame-Options：DENY檢測(cè)詳情主機(jī):ysfanyi.com | 端口:80 | 服務(wù):www
主機(jī):ysfanyi.com | 端口:8080 | 服務(wù):www
漏洞名稱HTTP響應(yīng)頭X-Content-Options：危險(xiǎn)等級(jí)低危漏洞類別Web安全CVE CNNVD 總計(jì)2掃描時(shí)間 00:24:25概要遠(yuǎn)程Web應(yīng)用程序不采取措施來減輕一類Web應(yīng)用程序漏洞。描述遠(yuǎn)程網(wǎng)絡(luò)應(yīng)用程序不設(shè)置X-Content-Options響應(yīng)頭。X-Content-Options是提出的一種緩解MIME類型攻擊的方式，并且已經(jīng)在和Safari中實(shí)現(xiàn)。解決辦法需要在Web應(yīng)用程序的所有頁(yè)面上設(shè)置以返回頭：X-Content-Type-Options：檢測(cè)詳情主機(jī):ysfanyi.com | 端口:80 | 服務(wù):www
主機(jī):ysfanyi.com | 端口:8080 | 服務(wù):www
截止目前，已經(jīng)為超過2000萬個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國(guó)五星級(jí)域名注冊(cè)注冊(cè)商！已為超過50萬個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國(guó)最受用戶喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：http://youyuetrip.com/
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
你好，我這個(gè)網(wǎng)站的數(shù)據(jù)庫(kù)密碼是不是隨便改的？