摘要:特朗普網(wǎng)絡安全顧問 Rudy Giuliani 的網(wǎng)站Giulianisecurity.com(域名停止解析,但服務器IP地址可以直接訪問209.238.99.227) 被發(fā)現(xiàn)安全性極差,安全研究人員認為“你或許也能黑進網(wǎng)站的服務器”。
Giuliani 的網(wǎng)站運行的是2012年發(fā)布的內(nèi)容管理系統(tǒng) Joomla! v3.0,沒有更新,該版本已知存在15個安全漏洞,其中部分漏洞可被利用通過簡單的 SQL注入入侵服務器。
服務器運行的是非常古老的FreeBSD版本,2007年發(fā)布的 OpenSSH 4.7。