AnyShare-访问地址 URL 增加 _password 后自动跳转修改密码页面

关键字

password

适用产品

• AnyShare 5.0.x
• 易享云 5.0.x

问题描述

访问地址 URL 增加 /password 后自动跳转修改密码页面，如下图所示：

问题影响

可以被漏洞扫描工具扫出，泄露信息。

问题原因

开发页面未重定向。

解决方案

为解决上述问题，需要将该页面进行重定向，请按照以下步骤执行：
1. 通过 SSH 工具登录 AnyShare 各节点，执行如下命令，进入 nginx 配置文件所在目录。

cd /usr/local/nginx/conf

2. 执行 vi nginx.conf 命令编辑配置文件，添加如下内容，按 Esc 键，输入 :wq 保存退出。

# forbid /password
location /password {
return 403；
}

3. 执行如下命令，重启 nginx 服务。

service nginx_service restart

4. 浏览器中再次进行访问增加 /password 的 URL 地址，显示 403 Forbidden，如下图所示：

更多信息

修改 nginx 配置文件前，可对配置文件进行备份，命令如下：

cp nginx.conf nginx.conf.bak