Уязвимость или нет?

[JEY70]

Мне бы например не очень понравилось бы такие вещи в паблик пускать.



и т. д.

[JEY70]

Как вариант решения, рандомные имена картинок в каждой сессии?

[skid]

Это не уязвимость. Подобного рода информация не может быть использована для взлома сервера. Так было задумано. Это нужно для того, чтобы выводить графики нескольких серверов на одной странице и смотреть за поведением кластера.

Для ограничения доступа по ip, можно добавить в конфигурацию /usr/local/vesta/nginx/conf/nginx.conf следующее правило.

Code: Select all

        location /rrd/ {
            expires off;
            allow 123.22.3.111;
            deny all;
        }

IP или список ip адресов должен быть релевантным.