网站统计数据被任意范围维度统计大漏洞

Tmd · 发表于 2008-12-8 11:14:03

名为HundredGhost 的黑客在google 网站上宣称,发现维度统计程序的重大漏洞，该漏洞可以将维度目前所有用户的网站,和每日历史统计数据全部下载并跟踪，同时还声称其找到了可以绕过客户端破解用户密码的方法。
HundredGhost 同时还在google网站上公布了维度漏洞利用工具的程序，供人随意下载，HundredGhost 甚至还呼吁让所有使用维度统计的站长取消掉维度统计代码并删除维度统计帐号，以确保自己网站的统计信息不会被透漏。
维度(vdoing)统计是一款网站流量统计分析软件系统，为广大站长提供免费的在线浏览监测服务，于2008年上线。

图：工具截图和部分数据

hyplddly反映，从周一开始，发现维度统计的数据有问题，每日的数据都在第二天一早被清空了，或者变成了个位数。但问题是雅虎统计还显示昨日有143个IP。虽然只是维度统计数据丢失，其实也不影响啥，不过至少产品问题，总有个官方说明吧？

图：维度统计对于流星天空的统计数据

图：雅虎统计对于流星天空的统计数据

[ 本帖最后由 Tmd 于 2008-12-9 07:18 编辑 ]

terry8023 · 发表于 2008-12-8 11:16:24

提示: 作者被禁止或删除内容自动屏蔽

zcy87 · 发表于 2008-12-8 11:18:52

:lol 还是站长好用

fzsky · 发表于 2008-12-8 11:51:00

的确是的,但现在更新好了啊

丁丁 · 发表于 2008-12-8 11:51:09

维度用过一段时间，也没什么太特别的，还要装软件，麻烦

传说の猪猪 · 发表于 2008-12-8 14:40:53

Tmd你在你这个帖子上用白色字写了链接:http://uname.net.ru
对吧? 这样好象不太好吧,对你印象急剧下降

夏小落 · 发表于 2008-12-8 18:41:26

维度用了2天看个统计结果还这么麻烦

newbird · 发表于 2008-12-8 18:53:42

很强的黑客.

qbs6688 · 发表于 2008-12-8 19:25:28

提示: 作者被禁止或删除内容自动屏蔽

火星归来 · 发表于 2008-12-9 07:06:30

账号		自动登录	找回密码
密码			注册

terry8023 terry8023 当前离线积分 753 头像被屏蔽	发表于 2008-12-8 11:16:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
terry8023 terry8023 当前离线积分 753 头像被屏蔽
	回复支持反对举报

qbs6688 qbs6688 当前离线积分 53 头像被屏蔽	发表于 2008-12-8 19:25:28 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
qbs6688 qbs6688 当前离线积分 53 头像被屏蔽
	回复支持反对举报

[IT资讯] 网站统计数据被任意范围维度统计大漏洞

浏览过的版块

[IT资讯] 网站统计数据被任意范围 维度统计大漏洞

浏览过的版块

[IT资讯] 网站统计数据被任意范围维度统计大漏洞