Nginx爆发“限制失效”漏洞 360网站卫士全面防御
发布时间：2013-11-21 22:42:32作者：知识屋
最近Nginx多个版本曝出“限制失效”的高危漏洞（CVE-2013-4547），可导致黑客绕过Nginx的安全规则，直接访问网站服务器禁止访问的目录文件，造成网站数据泄露，或被黑客植入恶意代码。漏洞曝出当天，360网站卫士已第一时间更新安全规则，能够全面防御此类漏洞攻击。
根据Nginx官方公告，存在漏洞的版本为Nginx 0.8.41 - 1.5.6版本。这些版本已广泛应用于众多国内网站，经360网站安全工程师分析，由于Nginx软件中对请求中的空格结尾处理不当，导致该漏洞可以被利用于绕过nginx某些访问控制。
鉴于Nginx漏洞信息已经公开，广大网站处于随时可能被黑客攻击拖库的高风险中，360网站卫士已紧急更新安全规则，能够全面防御该类漏洞攻击，站长用可以访问360网站卫士官方网站（wangzhan.360.cn）开启使用。
图：Nginx“限制失效”漏洞修复后
360网站卫士是国内最大的免费网站安全防护产品，能够为网站提供防火墙、CC保护、网站加速等多重安全服务。同时，360网站卫士也是国内首个获得英国西海岸实验室Checkmark“东方之星”认证的网站安全产品，具备国际领先的网站安全防护水平。
根据Nginx官方公告，存在漏洞的版本为Nginx 0.8.41 - 1.5.6版本。这些版本已广泛应用于众多国内网站，经360网站安全工程师分析，由于Nginx软件中对请求中的空格结尾处理不当，导致该漏洞可以被利用于绕过nginx某些访问控制。
鉴于Nginx漏洞信息已经公开，广大网站处于随时可能被黑客攻击拖库的高风险中，360网站卫士已紧急更新安全规则，能够全面防御该类漏洞攻击，站长用可以访问360网站卫士官方网站（wangzhan.360.cn）开启使用。
图：Nginx“限制失效”漏洞修复后
360网站卫士是国内最大的免费网站安全防护产品，能够为网站提供防火墙、CC保护、网站加速等多重安全服务。同时，360网站卫士也是国内首个获得英国西海岸实验室Checkmark“东方之星”认证的网站安全产品，具备国际领先的网站安全防护水平。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
