免费注册 查看新帖 |

ChinaUnix.net

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 987 | 回复: 0

[桌面系统] nginx的错误日志能看到其他网站的用户名和密码 [复制链接]

论坛徽章:
9
寅虎
日期:2014-06-03 14:10:05午马
日期:2015-01-08 16:49:52白羊座
日期:2015-01-16 12:58:182015年迎新春徽章
日期:2015-03-04 09:57:092015元宵节徽章
日期:2015-03-06 15:51:33NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2015-08-04 06:20:0015-16赛季CBA联赛之北京
日期:2015-12-14 09:40:0315-16赛季CBA联赛之青岛
日期:2016-07-25 11:23:07
发表于 2014-11-26 11:13 |显示全部楼层
本帖最后由 lanni654321 于 2014-11-26 11:13 编辑

这几天我的nginx很不正常,上一个问题还没有解决。有一个问题来了,现在服务器上只有我的一个网站。

但是我在查看nginx的错误日志时,居然nginx的日志中记录了其他网站的信息包括该网站登录的用户名和密码,到目前位置已经记录20条左右的信息了。
如下:
2014/11/25 13:45:04 [error] 17304#0: *583006 open() "/www/ilanni.com/login.action" failed (2: No such file or directory), client: 120.24.56.217, server: www.ilanni.com, request: "GET http://passport.100k.com/login.a ... =0.9134006453485078 HTTP/1.1", host: "passport.17k.com", referrer: "http://www.100k.com/"

注意其中有关该网站的信息,我修改过,用户名和密码也不是真实的。
userName=804142793@qq.com&password=5454516

请各位大神,看看这个是怎么回事。

该网站和我的网站不再同一台服务器上,而且我查看了下该网站还是一个公司的网站,昨天已经联系她们客服反馈这个问题,不过貌似她们没有反馈给她们的技术。

对了nginx上我也没有做什么设置,没有做反向代理……
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

基于案例的 SQL 优化实战训练营

讲师:中电福富特级专家梁敬彬,参与本次课程培训,你将收获:
1. 能编写出较为高效的 SQL;
2. 能解决70%以上的数据库常见优化问题;
3. 能得到老师提供的高效的相关工具和解决方案;
4. 能举一反三,收获不仅仅是 SQL 优化。
现在购票享受8.8折优惠!
----------------------------------------
优惠时间:2019年3月20日前

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP