公開訪問服務器的phpSysInfo - 安全嗎？

Question

不限制訪問linux服務器的「phpsysinfo」系統信息頁是否安全？有一些關於服務器軟件，Linux發行版運行和硬盤驅動器的信息（如果有人想破解系統，這可能會有幫助），但是phpSysInfo的安全嗎？你會建議限制訪問嗎？

Answer 1

要回答你的問題，沒有什麼是100％安全的。由於這個原因，我將限制訪問phpSysInfo給需要它的人。

我很好的安全提示：總是限制只有需要相應功能的人才能訪問。

Answer 2

多年後回來進一步澄清這個問題。雖然Dwarth的answer在一般情況下是正確的，但在某些情況下，PHPSysInfo是完全危險。

它可能並不那麼明顯 - 是的，顯示硬件信息已被認爲是不安全的，但在許多情況下它可能沒有問題。然而，由於PHPSysInfo顯示完整的mtab輸出它還包括像安裝磁盤的密碼如果你有任何東西。

您可能希望避免在首位，但如果你不能什麼，顯示了安裝的設備完全將泄漏這些信息。