• 當(dāng)前位置：創(chuàng)新互聯(lián) >> 常見(jiàn)問(wèn)題 >> 虛擬主機(jī) >> 主機(jī)管理 >> 使用免費(fèi)空間需要注意的密碼細(xì)節(jié)

使用免費(fèi)空間需要注意的密碼細(xì)節(jié)

• 作者：創(chuàng)新互聯(lián) 文章來(lái)源：虛擬主機(jī)部 點(diǎn)擊數(shù)： 更新時(shí)間：2009-06-29
• 　　相信好多人都和我一樣有這個(gè)習(xí)慣：使用同一個(gè)密碼。對(duì)我們來(lái)説，確實(shí)很方便，不用費(fèi)神的記哪些枯燥的字母和數(shù)字。但是如果別有用心的人利用就一點(diǎn)不好玩了。
  
  　　那我們現(xiàn)在申請(qǐng)空間最常見(jiàn)的幾種來(lái)説，都或多或少的存在密碼洩露的危險(xiǎn)。
  CP空間(這種空間比較熟悉，多說(shuō)一點(diǎn))：
  
  第一種：WHMCS
  　　這種空間，如果被破解，空間的管理員的密碼都會(huì)直接被拿到，想象一下，如果管理員的密碼就被破解了，那么用戶的密碼還有安全感嗎?一般而言，即使是管理員也不能直接看到用戶的密碼，這是一個(gè)比較科學(xué)的地方，但是可以修改。
  　　這樣一來(lái)，完全可以通過(guò)登陸FTP和數(shù)據(jù)庫(kù)察看用戶的數(shù)據(jù)庫(kù)連接文件或者數(shù)據(jù)庫(kù)中的資料，那這樣一來(lái)，用戶的資料和密碼就完全暴露出來(lái)。
  
  第二種：IPanel
  　　這個(gè)相對(duì)會(huì)好點(diǎn)，但是也有一個(gè)致命的弱點(diǎn)(其實(shí)上面的也有)，用戶註冊(cè)完畢后會(huì)收到大概三封信：第一封是用戶的註冊(cè)資料、第二封是賬戶的激活、第三封是空閒的接受信息。
  　　問(wèn)題就出在第一封信上，管理員并不能直接看到這封信，但是這封信在發(fā)送的同時(shí)，同樣會(huì)存在數(shù)據(jù)庫(kù)中，只要翻找一下，就會(huì)報(bào)漏無(wú)疑。
  
  第三種：cP-Creator
  　　這個(gè)空間比較少見(jiàn)，好像沒(méi)有上面的那樣三封信，只有一封信。如果空間管理員僅僅是一個(gè)whm還好點(diǎn)，查起來(lái)比較費(fèi)時(shí)費(fèi)事。如果也是root權(quán)限那危險(xiǎn)係數(shù)和上面的相等。
  　　如果拿到這些資料和密碼，在多加聯(lián)想揣測(cè)一下，那么郵箱就會(huì)置於別人之手，很多有用的資料如：支付寳、PAYPAL等也會(huì)在別人的掌控之下。相信這些都不是你要看到的吧
  
  LP空間：
  　　這種空間限制函數(shù)都是多的不行，還沒(méi)聽(tīng)説這種空間淪陷的消息，所以我也不清楚這種程序的原理，相信要是碰上那種無(wú)德的站長(zhǎng)管理員也很危險(xiǎn)。
  
  H球空間：
  　　這種空間比較安全，我信得過(guò)，不會(huì)造成密碼的丟失，一般管理員也只能修改空間密碼，但是不能得到密碼。所以比較安全(個(gè)人感覺(jué))，但是速度好，穩(wěn)定性高的H球空間不好找啊。
  
  解決辦法：
  　　將自己常用郵箱、qq、游戲的密碼單獨(dú)設(shè)置，不太重要的例如免費(fèi)空間、資料什么的設(shè)置為一個(gè)通用的密碼，但是也不要太簡(jiǎn)單。建設(shè)成都網(wǎng)站建設(shè)時(shí)，將數(shù)據(jù)庫(kù)和連接數(shù)據(jù)庫(kù)文件的密碼設(shè)置為隨機(jī)生成。
  這樣一來(lái)，即使偶爾丟失一點(diǎn)東西，也不會(huì)導(dǎo)致大面積的資料被攻陷。
  你們琢磨一下是不是這個(gè)理兒?
• 為什么不加www的域名不能訪問(wèn)？ :上一篇
  空間服務(wù)器穩(wěn)定的重要性 :下一篇