昨天试了试感觉挺方便的,就是不知道通过Web方式管理服务器是否安全?
有时候方便和安全是冲突的,我从来不用webmin,用vi就足够了。
原帖由 llzqq 于 2006-3-25 12:11 发表有时候方便和安全是冲突的,我从来不用webmin,用vi就足够了。
不知道有没有什么已知的漏洞
可以使用SSL+WEBMIN安全度可以增加一些!
早期版本的webmin是有漏洞的。可以使本地攻击者提升权限(执行恶意代码)偶尔一天,用扫描器,发现一机器除了22端口,还有10000等端口开放,如果一定要去找漏洞,那么可以从ssh具体版本-〉os版本=〉同期webmin漏洞来找
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
暂无简介
文章 0 评论 0
接受
发布评论
评论(4)
有时候方便和安全是冲突的,我从来不用webmin,用vi就足够了。
不知道有没有什么已知的漏洞
可以使用SSL+WEBMIN
安全度可以增加一些!
早期版本的webmin是有漏洞的。可以使本地攻击者提升权限(执行恶意代码)
偶尔一天,用扫描器,发现一机器除了22端口,还有10000等端口开放,如果一定要去找漏洞,那么可以从ssh具体版本-〉os版本=〉同期webmin漏洞来找