免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1052 | 回复: 0

[桌面系统] nginx的错误日志能看到其他网站的用户名和密码 [复制链接]

论坛徽章:
9
寅虎
日期:2014-06-03 14:10:05午马
日期:2015-01-08 16:49:52白羊座
日期:2015-01-16 12:58:182015年迎新春徽章
日期:2015-03-04 09:57:092015元宵节徽章
日期:2015-03-06 15:51:33NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2015-08-04 06:20:0015-16赛季CBA联赛之北京
日期:2015-12-14 09:40:0315-16赛季CBA联赛之青岛
日期:2016-07-25 11:23:07
发表于 2014-11-26 11:13 |显示全部楼层
本帖最后由 lanni654321 于 2014-11-26 11:13 编辑

这几天我的nginx很不正常,上一个问题还没有解决。有一个问题来了,现在服务器上只有我的一个网站。

但是我在查看nginx的错误日志时,居然nginx的日志中记录了其他网站的信息包括该网站登录的用户名和密码,到目前位置已经记录20条左右的信息了。
如下:
2014/11/25 13:45:04 [error] 17304#0: *583006 open() "/www/ilanni.com/login.action" failed (2: No such file or directory), client: 120.24.56.217, server: www.ilanni.com, request: "GET http://passport.100k.com/login.a ... =0.9134006453485078 HTTP/1.1", host: "passport.17k.com", referrer: "http://www.100k.com/"

注意其中有关该网站的信息,我修改过,用户名和密码也不是真实的。
userName=804142793@qq.com&password=5454516

请各位大神,看看这个是怎么回事。

该网站和我的网站不再同一台服务器上,而且我查看了下该网站还是一个公司的网站,昨天已经联系她们客服反馈这个问题,不过貌似她们没有反馈给她们的技术。

对了nginx上我也没有做什么设置,没有做反向代理……
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,8.5折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时8.5折扣期:2019年9月30日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP