2. NodeSeek
  3. 探针应该都要默认关web shell权限的吧

探针应该都要默认关web shell权限的吧

LionKing 2026-06-17 13:22 1

没懂市面上的探针默认就开这个权限，这下哪吒暴雷爽了 ^-^

最新回复 (7)
  • WDAhyhy 06-17 13:24
    1楼

    我也觉得应该默认关闭，一旦出漏洞，损失太大了 ^-^

  • LionKing 楼主 06-17 13:27
    2楼

    @WDAhyhy #1 是的，配个pubkey批量管理agent又不是麻烦的事情。为了少部分业余需求去提高大众的风险，往黑暗面想，这是故意的

  • Wdysxy1234-我 06-17 13:33
    3楼

    是的 要关闭

  • blue-star 06-17 14:51
    4楼

    同意，默认就应该关闭。我们用探针得目的就是要看负载延迟等信息。又不是天天ssh上去🙄

  • Kozccm 06-17 14:52
    5楼

    就不应该加这个功能

  • wyh 06-17 14:53
    6楼

    就是要关掉啊， 权限太大了

  • LionKing 楼主 06-17 14:55
    7楼

    @blue-star #4 @Kozccm #5 @wyh #6 如果作为普通用户都觉得应该关闭，但开发者认为要默认，大概率就是要体面的留后门了，毕竟默认开了，知道的人还能默默用肉鸡，只是这次被捅开了 ^-^

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐