这是漏洞吗?

网站安装了Akeeba Backup ,在设置输出目录时能看到我同一个空间中的其他网站文件,这样感觉不好,能有什么办法吗?只看到自己网站的文件。
补充下,我每个网站都设立了单独的ftp。
已邀请:

跑堂小2 - 冇钱;冇房子;冇成就。要吃饭;要住宿;要消费

赞同来自:

这个不是漏洞。如果把查看目录层次的上限锁定在 Joomla! 根目录,那么,对于那些独立拥有虚拟主机的用户就不公平。因为他们本来可以更上一层,将备份结果保存在 wwwroot 之外的目录,这样更加安全。
你的虚拟主机显然是那种支持“addon domain”的,这不能代表所有 Joomla! 网站的情况。Akeeba Backup 的作者必须考虑到最普遍的情况,提供“最佳”(最安全)的选择。
即使在你这种情况下,也只是“看到”而已,你并不能修改或删除那些属于其它网站的文件。
当然,最好的办法就是不要购买这种主机。“一分钱一分货”,要想省心,就别省钱。

追梦人 - 梦想每个人都有,但不是每个人都有勇气去坚信,我有

赞同来自:

谢谢,老白。能给推荐个国外的虚拟主机商吗,我刚买了godaddy的主机,上面的那个就是这个主机。可是国内的访问速度实在是太慢了,有时候还出现500错误。有人说godaddy在国外速度是很好的。我那些网站是做外贸用的。现在真不知道该怎么办了,老白,给拿个主意吧!谢谢

要回复问题请先登录注册