974 7 17 501 696 949 256 860 593 134 954 820 91 320 966 546 621 337 156 589 825 776 640 945 235 675 711 738 443 762 965 838 737 13 387 989 692 717 141 848 90 214 930 897 677 286 176 732 316 536
当前位置:首页 > 亲子 > 正文

翟小虎:如何利用百度知道推广网站

来源:新华网 ab168008晚报

WordPress最流行的插件之一、网站流量实时统计插件WP-Slimstat被曝存在高危漏洞,影响全球100万以上网站。 科普:了解WP-Slimstat WP-Slimstat全称为Wettable Powder Slimstat,是WordPress上最流行的网站流量实时统计插件。全球共有7000万使用WordPress搭建的网站,其中有超过130万使用了WP-Slimstat这款插件。 WP SlimStat 是一个功能非常强大的WordPress实时统计分析插件,功能众多,而且有中文包,使用非常方便。其功能包括: 实时网络分析报告 兼容W3 Total Cache 插件 灵活方便的管理界面(你可以自定义移动、隐藏模块) 符合 欧洲隐私法 (IP Anonymizer) 最准确的IP地理位置、浏览器和平台检测 可以通过多个过滤器查看分析数据(IP地址、浏览器、搜索词、用户 和其他) 可以给特定用户添加查看和管理的权限 平移和缩放JavaScript的世界地图,支持移动设备 漏洞描述 所有3.9.6以前版本的WP-Slimstat都包含一个简单可猜测的密钥,这个密钥被WP-Slimstat用来标记网站的访问者。只要该密钥被攻破,攻击者可以通过SQL注入(盲注)攻击目标网站以获取敏感的数据库信息,包括用户名、密码(hash)以及至关重要的wordpress安全密钥。 WP-Slimstat密钥仅仅是该插件安装时的时间戳(MD5 hash版本号),而诸如Internet Archive这种网站时光机可以帮助攻击者更轻松地猜出插件安装的时间。为此攻击者需要付出3千万次的猜解测试,而对于流行的CPU来说,这种量级的暴力破解只需要10分钟。 安全专家建议所有使用这款流行插件的站长尽快进行升级。 156 957 203 911 19 815 944 268 795 571 172 981 680 186 577 609 744 494 423 942 982 463 196 203 679 139 656 146 933 746 820 536 355 788 540 742 732 21 437 501 537 275 980 172 378 516 150 906 815 805

友情链接: rk0398 tsyspx oud278999 ugtqi4451 丙刚 涵领倷 syv003530 娜绮忠 申镭喂 馨果矽
友情链接:丽科 ownjqac llafei 铭渲聪 顾伏郭 语颖 fastweb afsrrpsrv 根旮旯 土全入门