跳到正文
热点事件观察中

服务器厂商先通知还是先补洞引讨论

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

V2EX 一名网友称,一星期内收到同一家服务器厂商两封邮件:一封说服务器被爆破、已修改其密码,另一封说已堵上最新 PHP 漏洞;但他既未开放密码登录 SSH,也未安装 PHP。他因此决定购买对象储存,并在服务器与储存之间做 P2P 加密。 他提出的问题是:厂商应抢先闪电行动降低风险,还是先通知用户、等用户无反应再补洞。目前讨论没有形成统一结论。

AI 根据报道生成 · 1 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. V2EX
    服务器厂商该先通知漏洞还是抢先补洞?V2EX 网友讨论

    V2EX 网友一星期内收到两封服务器厂商邮件:一封称因服务器被爆破而修改了用户密码,另一封称已堵上最新 PHP 漏洞,但该用户既未开放密码登录 SSH,也未安装 PHP。他决定购买对象储存并与服务器之间做 P2P 加密,并提问厂商应闪电行动降低风险,还是先通知、用户无反应再补洞。

本事件热度走势

可比范围当前
4
可比范围峰值
1010月21日 23:00
近 24 小时变化
-50%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。