11月26日消息 近日,漏洞平臺烏云發(fā)布的一則消息稱,途牛旅游網(wǎng)因某處配置不當(dāng),存在未授權(quán)訪問,致泄露數(shù)G源碼和數(shù)G數(shù)據(jù)。
烏云稱,途牛的兩臺服務(wù)器58.68.255.59和58.68.232.215存在rsync漏洞,這兩臺服務(wù)器泄漏的信息包括途牛部署的程序、網(wǎng)站配置程序、2013年數(shù)據(jù)和部分?jǐn)?shù)據(jù)庫密碼。
同時,烏云方面建議途牛加強(qiáng)數(shù)據(jù)庫密碼,而途牛方面則回應(yīng),技術(shù)方面在10月6日即接到漏洞消息,目前正在排查有無新漏洞出現(xiàn)。